naisi_totp_generate

查看 Markdown

使用固定 HMAC-SHA1、6 位和 30 秒周期生成 TOTP 验证码。 需要 LICENSE + BASIC 授权;授权成功会建立当前请求的 BASIC 证明。 除认证 Agent 共享快照外,不读取文件、不访问网络、不持久化数据, 也不修改调用方传入的 Secret。

函数签名

function naisi_totp_generate(string $secret, ?int $timestamp = null): string|false

调用前提

应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照,并建立或复用本请求的 BASIC 证明;不会读取许可文件或检查当前 Host。

授权类别:LICENSE;执行模式:BASIC。许可不代替登录、租户或权限上下文;身份与数据要求见本页参数及用途说明。

参数

$secret

  • 类型:string
  • 必填:是
  • 默认值:无
  • 方向:输入参数。

恰好 32 个 RFC 4648 Base32 字符,对应 20 字节 TOTP 密钥;接受 A-Z、a-z 和 2-7,不接受填充、空白或分隔符。

$timestamp

  • 类型:?int
  • 必填:否
  • 默认值:null
  • 方向:输入参数。

用于计算 TOTP 时间步的非负 Unix 秒级时间戳;null 使用当前系统时间。

返回值

类型:string|false

成功时返回保留前导零的 6 位 TOTP 验证码;Secret、时间戳、授权或计算无效时返回 false。

调用示例

当前请求须满足上方调用前提;请检查实际返回值和引用输出,随机结果及数据包内容以运行环境为准。

$secret = 'GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ';
$timestamp = 59;

$result = naisi_totp_generate($secret, $timestamp);
var_export($result);

版本信息

  • 自版本:1.0.6
  • 实现模块:totp
  • 授权类别:LICENSE / BASIC
  • 失败回退:false
  • 文档同步:2026-10-18