# `naisi_totp_generate`

使用固定 HMAC-SHA1、6 位和 30 秒周期生成 TOTP 验证码。
需要 LICENSE + BASIC 授权；授权成功会建立当前请求的 BASIC 证明。
除认证 Agent 共享快照外，不读取文件、不访问网络、不持久化数据，
也不修改调用方传入的 Secret。

## 函数签名

```php
function naisi_totp_generate(string $secret, ?int $timestamp = null): string|false
```

## 调用前提

应用入口先调用 [naisi_is_ext_license_valid](/web/developers/naisilib/naisi-is-ext-license-valid) 并确认返回 `true`。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。

授权类别：`LICENSE`；执行模式：`BASIC`。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

## 参数

### `$secret`

- 类型：`string`
- 必填：是
- 默认值：无
- 方向：输入参数。

恰好 32 个 RFC 4648 Base32 字符，对应 20 字节 TOTP 密钥；接受 A-Z、a-z 和 2-7，不接受填充、空白或分隔符。

### `$timestamp`

- 类型：`?int`
- 必填：否
- 默认值：`null`
- 方向：输入参数。

用于计算 TOTP 时间步的非负 Unix 秒级时间戳；null 使用当前系统时间。

## 返回值

类型：`string|false`

成功时返回保留前导零的 6 位 TOTP 验证码；Secret、时间戳、授权或计算无效时返回 false。

## 调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

```php
$secret = 'GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ';
$timestamp = 59;

$result = naisi_totp_generate($secret, $timestamp);
var_export($result);
```

## 版本信息

- 自版本：`1.0.6`
- 实现模块：`totp`
- 授权类别：`LICENSE` / `BASIC`
- 失败回退：`false`
- 文档同步：`2026-10-18`