naisi_totp_generate
使用固定 HMAC-SHA1、6 位和 30 秒周期生成 TOTP 验证码。 需要 LICENSE + BASIC 授权;授权成功会建立当前请求的 BASIC 证明。 除认证 Agent 共享快照外,不读取文件、不访问网络、不持久化数据, 也不修改调用方传入的 Secret。
函数签名
function naisi_totp_generate(string $secret, ?int $timestamp = null): string|false
调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照,并建立或复用本请求的 BASIC 证明;不会读取许可文件或检查当前 Host。
授权类别:LICENSE;执行模式:BASIC。许可不代替登录、租户或权限上下文;身份与数据要求见本页参数及用途说明。
参数
$secret
- 类型:
string - 必填:是
- 默认值:无
- 方向:输入参数。
恰好 32 个 RFC 4648 Base32 字符,对应 20 字节 TOTP 密钥;接受 A-Z、a-z 和 2-7,不接受填充、空白或分隔符。
$timestamp
- 类型:
?int - 必填:否
- 默认值:
null - 方向:输入参数。
用于计算 TOTP 时间步的非负 Unix 秒级时间戳;null 使用当前系统时间。
返回值
类型:string|false
成功时返回保留前导零的 6 位 TOTP 验证码;Secret、时间戳、授权或计算无效时返回 false。
调用示例
当前请求须满足上方调用前提;请检查实际返回值和引用输出,随机结果及数据包内容以运行环境为准。
$secret = 'GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ';
$timestamp = 59;
$result = naisi_totp_generate($secret, $timestamp);
var_export($result);
版本信息
- 自版本:
1.0.6 - 实现模块:
totp - 授权类别:
LICENSE/BASIC - 失败回退:
false - 文档同步:
2026-10-18