TOTP 每 30 秒换一次验证码，手机离线怎么和服务器对上？
最近在好几个平台配置 2FA 时，它们都会让我打开 Google Authenticator 扫一个二维码。扫完以后，手机上就出现了一串六位验证码，每隔一小段时间自动刷新。把验证码填回平台，就能通过校验。一直没有仔细研究过这是为什么。 更奇怪的是，生成验证码时手机甚至不需要联网。它到底怎么知道服务器此刻想要哪一串数字？如果双方各算各的，时间难道不会慢慢漂移吗？ ...
最近在好几个平台配置 2FA 时，它们都会让我打开 Google Authenticator 扫一个二维码。扫完以后，手机上就出现了一串六位验证码，每隔一小段时间自动刷新。把验证码填回平台，就能通过校验。一直没有仔细研究过这是为什么。 更奇怪的是，生成验证码时手机甚至不需要联网。它到底怎么知道服务器此刻想要哪一串数字？如果双方各算各的，时间难道不会慢慢漂移吗？ ...