naisi_totp_generate_secret
生成固定 160 bit 的 Google Authenticator 兼容 TOTP Base32 Secret。 需要 LICENSE + BASIC 授权;授权成功会建立当前请求的 BASIC 证明。 除认证 Agent 共享快照外,不读取许可或 heartbeat 文件、不访问网络、 不持久化业务数据;Secret 只由本地密码学安全随机源生成。
函数签名
function naisi_totp_generate_secret(): string|false
调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照,并建立或复用本请求的 BASIC 证明;不会读取许可文件或检查当前 Host。
授权类别:LICENSE;执行模式:BASIC。许可不代替登录、租户或权限上下文;身份与数据要求见本页参数及用途说明。
参数
无参数。
返回值
类型:string|false
成功时返回 32 个大写 RFC 4648 Base32 字符组成的 160 bit TOTP Secret,不包含填充;未授权、随机数生成失败或处理失败时返回 false。
调用示例
当前请求须满足上方调用前提;请检查实际返回值和引用输出,随机结果及数据包内容以运行环境为准。
无参调用示例
$result = naisi_totp_generate_secret();
var_export($result);
版本信息
- 自版本:
1.0.6 - 实现模块:
totp - 授权类别:
LICENSE/BASIC - 失败回退:
false - 文档同步:
2026-10-18