两步验证二维码生成器（otpauth:// TOTP）

Google Authenticator、Microsoft Authenticator、Authy 和 1Password 等验证器应用，是通过扫描一个含有 otpauth:// 链接（内含共享密钥）的二维码来设置的。这个工具会生成这个密钥（推荐大小的 160 位随机数）或使用你的密钥，按 Key URI 格式带上签发方和账户名构建链接，把二维码绘制成 PNG，检查它能否被正确扫回，并显示应用此刻应当显示的验证码。

使用方法

1. 输入签发方（你的服务）和用户的账户名。
2. 需要新密钥就留空，或粘贴已有的 Base32 密钥。
3. 除非所有用户的应用都支持其他设置，否则保持 SHA-1、6 位和 30 秒。
4. 下载或扫描二维码，然后把应用里的验证码与“当前验证码”对照。

计算公式

otpauth://totp/Issuer:account?secret=BASE32&issuer=Issuer[&algorithm=SHA256][&digits=8][&period=60]

标签和签发方会做百分号编码，密钥是不带填充的 Base32，取默认值的设置会被省略。当前验证码是 TOTP（RFC 6238）：对 floor(时间 ÷ 周期) 做 HMAC，再截断为所选位数。

示例

签发方 Example、账户 alice@example.com、密钥 JBSWY3DPEHPK3PXP 时，链接为 otpauth://totp/Example:alice%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Example，与 Python 库 pyotp 生成的字符串相同。