Speakeasy express js：一次性密码生成未过期

Question

这是我的一次性OTP（一分钟后过期）的实现，带有speakeasy包

 var secret = speakeasy.generateSecret({length: 20}).base32;
        var token = speakeasy.totp({
            secret: secret,
            encoding: 'base32',
            time:60
        });
  console.log('OTP',token);

验证令牌

var verified = speakeasy.totp.verify({
            secret: req.params.secret,
            encoding: 'base32',
            token: req.params.token,
            time:60
        });

但 OTP 永远不会过期它console.log(verified) 总是在过期时间后返回 true

Answer 1

在您的令牌定义中：

var token = speakeasy.totp({
            secret: secret,
            encoding: 'base32',
            time:60
        });

将time 选项更改为step 选项并重试：

var token = speakeasy.totp({
            secret: secret,
            encoding: 'base32',
            step:300  //time in seconds
        });

您可以使用两个选项：time 和 step?

请检查这两个选项并决定哪一个适合您的情况。如果time 是适合您的选项，那么您必须以秒为单位指定纪元时间。 60 在这里似乎不是一个正确的值。 time 的有效值可以是 1495176700。

给出您希望令牌过期的 epoch 时间，然后重试。希望它能适应这些变化。