お試しＴＯＴＰ
投稿：2021-01-17
今時のログイン画面とかで２段階認証としてＴＯＴＰを採用しているところがあります。 最近、私も利用しているサービスの認証にＴＯＴＰクライアントを使うようになりました。 ＴＯＴＰの仕組みやサーバー側の処理に興味を持ったので試しに作ってみました。 うちのサイトではＴＯＴＰを使っていません。
適当なユーザーＩＤとパスワードをデッチ上げて入力、登録ボタンをクリックしてください。
使用中のユーザーＩＤやパスワードを入力しないでください。
登録だけで変更・削除できません。
別のＩＤをデッチ上げてください。
登録したユーザーＩＤとパスワードを入力、生成ボタンをクリックしてください。
表示されたＱＲコードをＴＯＴＰクライアントで読み取って登録できます。
ＱＲコードを生成する都度、内部キー（？）を生成し直しています。
ＴＯＴＰクライアントに登録したＱＲコードが古いと検証結果が不一致になります。
ＴＯＴＰクライアントが表示するワンタイムパスワード（６桁の数字）を入力、検証ボタンをクリックしてください。
ワンタイムパスワードの有効時間は３０秒ですから更新前に検証ボタンをクリックしてください。
３０秒経つと検証不一致となります。