什么是One Shot密码？
One Shot密码，通常称为“一次性密码”（One-Time Password, OTP），是一种仅在单次登录会话或交易中有效的密码。它在使用后立即失效，极大提升了账户安全性。
这种机制广泛应用于双因素认证（2FA）、银行交易验证、安全登录等场景。
工作原理
One Shot密码的生成通常基于以下两种方式：
- 基于时间（TOTP）：如 Google Authenticator，每30秒生成一个新密码。
- 基于事件（HOTP）：每次触发操作（如点击“获取验证码”）生成一个新密码。
无论哪种方式，服务器和客户端必须同步密钥（secret key）才能正确验证OTP。
为什么使用One Shot密码？
- ✅ 防止重放攻击（Replay Attack）
- ✅ 即使密码被截获，也无法再次使用
- ✅ 与静态密码结合，实现多因素认证
- ✅ 广泛支持于主流平台（如微信、支付宝、GitHub、银行App）
实际应用场景
以下是一些典型使用One Shot密码的场景：
- 用户登录高安全系统（如企业后台、云控制台）
- 在线支付时的身份二次验证
- 密码重置流程中的临时验证码
- 远程SSH登录启用OTP增强安全
开发者小贴士
如果你是开发者，可以使用以下开源库快速集成OTP功能：
- Python:
pyotp - JavaScript:
otplib - Java:
Google Authenticator Java library
记得将密钥安全存储，并引导用户妥善备份恢复码！