丝美导航 AI技能集 安全合规技能

TOTP

基于TOTP的OTP验证工具,用于敏感操作的安全认证。

标签:
分享到:

TOTP

TOTP是什么

TOTP是一款基于TOTP协议的OTP验证工具,适用于需要高安全性的敏感操作,如环境变量更改、网关重启等,通过环境变量和二维码快速配置。

diegofcornejo 开发 | 累计安装 226 次 | 开源协议:MIT-0

TOTP的主要功能

  • TOTP验证:支持基于TOTP协议的一次性密码验证,确保操作的安全性。
  • 敏感操作认证:适用于环境变量更改、网关重启等敏感操作的安全认证。
  • 环境变量配置:通过环境变量设置TOTP_SECRET,方便快捷。
  • 二维码生成:自动生成二维码,方便用户通过Google Authenticator等应用扫描配置。
  • 安全提示:提供安全提示,确保用户在运行前审查代码。

如何使用TOTP

  • 安装依赖:使用npm install安装必要的依赖。
  • 生成密钥和二维码:运行npm run generate生成TOTP密钥和二维码。
  • 配置环境变量:在.env文件中设置TOTP_SECRET环境变量。
  • 配置认证应用:使用生成的密钥或二维码配置Google Authenticator或Authy。
  • 执行敏感操作:在执行敏感操作时,提供OTP进行验证。

TOTP的项目地址

  • 项目官网https://clawhub.ai/diegofcornejo/totp

TOTP的应用场景

  • 用于环境变量的安全更改
  • 网关重启前的安全认证
  • 备份删除操作的安全控制
  • 关键配置更改的验证
  • 其他需要高安全性的敏感操作

相关导航