java提供OTP服务

 还记得早些年，网易出了一个"将军令"，用于在游戏中授权，以增加整个软件服务的安全性，现在大多数已经不再使用这种硬件口令，主要因为这东西成本较高，也不利于携带，丢失就得线上补办，比较麻烦。随着Google推出谷歌身份验证器 (Google Authenticator)，大大便利了"将军令"服务。

 下面来说说用Java怎么提供这种服务，主要是服务端校验，客户端直接安装app就好，在应用商店直接搜索Google身份验证器就能下载。下面是Java代码例子：

 

public class OtpUtil {

    private final static Integer SECRET_LENGTH = 32;

    private static String generateSecret(int length) {
        SecureRandom random = new SecureRandom();
        byte[] salt = new byte[length / 2];
        random.nextBytes(salt);
        return Base32.encode(salt);
    }

    public static String generateSecret64() {
        return generateSecret(64);
    }

    /**
     *
     * @return
     */
    public static String generateSecret()