naisi_totp_generate_secret

查看 Markdown

生成固定 160 bit 的 Google Authenticator 兼容 TOTP Base32 Secret。 需要 LICENSE + BASIC 授权;授权成功会建立当前请求的 BASIC 证明。 除认证 Agent 共享快照外,不读取许可或 heartbeat 文件、不访问网络、 不持久化业务数据;Secret 只由本地密码学安全随机源生成。

函数签名

function naisi_totp_generate_secret(): string|false

调用前提

应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照,并建立或复用本请求的 BASIC 证明;不会读取许可文件或检查当前 Host。

授权类别:LICENSE;执行模式:BASIC。许可不代替登录、租户或权限上下文;身份与数据要求见本页参数及用途说明。

参数

无参数。

返回值

类型:string|false

成功时返回 32 个大写 RFC 4648 Base32 字符组成的 160 bit TOTP Secret,不包含填充;未授权、随机数生成失败或处理失败时返回 false。

调用示例

当前请求须满足上方调用前提;请检查实际返回值和引用输出,随机结果及数据包内容以运行环境为准。

无参调用示例

$result = naisi_totp_generate_secret();
var_export($result);

版本信息

  • 自版本:1.0.6
  • 实现模块:totp
  • 授权类别:LICENSE / BASIC
  • 失败回退:false
  • 文档同步:2026-10-18