ゼロからOTP認証を構築する:HOTPとTOTPを解き明かす
2025-04-15

この記事では、ワンタイムパスワード(OTP)アルゴリズムであるHOTPとTOTPの内部動作を深く掘り下げます。著者の職場での認証実装経験から始まり、OTPのセキュリティ上の利点と、HMACベースのOTP生成プロセス(キーハッシュ、タイムスタンプ計算、最終的なコード生成を含む)を詳しく説明します。さらに、著者が作成したデモアプリも提供され、読者は学習とテストを行うことができます。
続きを読む
開発