pyotp，一个无敌的 Python 库！

更多资料获取

📚 个人网站：ipengtao.com

---

大家好，今天为大家分享一个无敌的 Python 库 - pyotp。

Github地址：https://github.com/pyauth/pyotp

---

在当今的数字化时代，安全性成为了应用开发中不可或缺的一环。为了增强用户账户的安全性，多因素认证（MFA）技术被广泛应用，其中一种常见的实现方式是时间基于的一次性密码（TOTP）。Python的PyOTP库提供了一个简单易用的接口来实现TOTP，以及其他形式的一次性密码，使得开发者可以轻松地在自己的应用中加入这一重要的安全特性。

安装

PyOTP库的安装过程非常简单，只需通过pip命令即可完成安装：

pip install pyotp

这一命令会从Python包索引下载并安装最新版本的PyOTP库。

特性

1. 时间基于的一次性密码（TOTP）: 自动根据时间变化生成密码。
2. 计数器基于的一次性密码（HOTP）: 密码基于一个递增的计数器生成。
3. 兼容性: 完全兼容Google Authenticator及其他基于RFC 6238和RFC 4226标准的认证系统。
4. 易于集成: 简单的API使得集成到任何Python应用都变得轻而易举。

基本功能

生成TOTP

PyOTP可以生成时间基于的密码，这是其最常见的用法。

以下是生成和验证TOTP的基本代码示例：

import pyotp

# 生成一个TOTP对象
totp = pyotp.TOTP('JBSWY3DPEHPK3PXP')
print('当前OTP:', totp.now())

# 验证OTP
print('验证结果:', totp.verify('123456'))  # 应替换为实际OTP以测试

生成HOTP

HOTP是另一种一次性密码，基于计数器的值生成。这种类型的密码不依赖时间，适用于需要按顺序生成和验证密码的应用场景。

import pyotp

# 创建一个HOTP对象
hotp = pyotp.HOTP('JBSWY3DPEHPK3PXP')
for i in range(1, 10):
    print('OTP for event {}: {}'.