根据 Base32 密钥生成并校验 RFC 6238 动态口令。
TOTP 需要与验证端一致的 Base32 密钥、算法、位数和时间步长。设备时间偏差可能导致拒绝，二维码和共享密钥应视为登录凭据。
使用浏览器安全随机源批量生成高强度密码。
估算随机 Token 的字符池、理论熵和重复程度。
通过口令、盐和迭代次数派生密钥。
使用输入密钥、盐和上下文扩展密钥材料。