naisi_totp_verify
在最多前后一个时间窗口内验证 Google Authenticator 兼容 TOTP 验证码。 需要 LICENSE + BASIC 授权；授权成功会建立当前请求的 BASIC 证明。 除认证 Agent 共享快照外，不读取文件、不访问网络、不持久化验证码或 防重放状态，也不修改调用方传入的 Secret 和验证码。
函数签名
function naisi_totp_verify(string $secret, string $code, int $window = 1, ?int $timestamp = null): bool调用前提
应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。认证 Agent 发布的许可与 heartbeat 快照，并建立或复用本请求的 BASIC 证明；不会读取许可文件或检查当前 Host。
授权类别：LICENSE；执行模式：BASIC。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。
参数
$secret
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
生成验证码时使用的同一份 32 字符 Base32 TOTP 密钥。
$code
- 类型：
string - 必填：是
- 默认值：无
- 方向：输入参数。
恰好由 6 个 ASCII 十进制数字组成的 TOTP 验证码，前导零不得省略。
$window
- 类型：
int - 必填：否
- 默认值：
1 - 方向：输入参数。
只允许 0 或 1；0 仅验证当前 30 秒时间步，1 同时验证前一个、当前和后一个时间步。
$timestamp
- 类型：
?int - 必填：否
- 默认值：
null - 方向：输入参数。
用于验证 TOTP 时间步的非负 Unix 秒级时间戳；null 使用当前系统时间。
返回值
类型：bool
Secret、验证码、窗口和时间戳均有效且验证码匹配时返回 true；参数无效、未授权、计算失败或不匹配时返回 false。
调用示例
当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。
$secret = 'GEZDGNBVGY3TQOJQGEZDGNBVGY3TQOJQ';
$code = '287082';
$window = 1;
$timestamp = 59;
$result = naisi_totp_verify($secret, $code, $window, $timestamp);
var_export($result);版本信息
- 自版本：
1.0.6 - 实现模块：
totp - 授权类别：
LICENSE/BASIC - 失败回退：
false - 文档同步：
2026-10-18