从零实现一次性密码 (OTP) 算法：HOTP 和 TOTP 的秘密

本文深入探讨了一次性密码 (OTP) 算法 HOTP 和 TOTP 的工作原理。作者从实际工作中遇到的身份验证问题出发，讲解了 OTP 的安全性优势，并详细解释了基于 HMAC 的 OTP 生成过程，包括密钥哈希、时间戳计算和最终代码生成。文章还提供了一个作者自己实现的演示应用，方便读者验证和学习。