国内的很多网站或服务器为了安全，用户输入密码时，增加手机验证码方式，以证明用户身份。
TOTP 的全称是”基于时间的一次性密码”。它是公认的可靠解决方案，已经写入国际标准 RFC6238。它的添加步骤如下：
一，用户开启双因素认证后，服务器生成一个密钥。
二：服务器提示用户扫描二维码（或者使用其他方式），把密钥保存到用户的手机。也就是说，服务器和用户的手机，现在都有了同一把密钥。
注意，密钥必须跟手机绑定。一旦用户更换手机，就必须生成全新的密钥。
三，用户登录虚拟空间时，手机客户端使用这个密钥和当前时间戳，生成一个哈希，有效期默认为30秒。用户在有效期内，把这个哈希提交给服务器。
四，服务器也使用密钥和当前时间戳，生成一个哈希，跟用户提交的哈希比对。只要两者不一致，就拒绝登录。
双因素认证的优点在于，比单纯的密码登录网站空间安全得多。就算密码泄露，只要手机还在，账户就是安全的。各种密码破解方法，都对双因素认证无效。
缺点在于，登录主机多了一步，费时且麻烦，用户会感到不耐烦。而且，它也不意味着账户绝对安全，入侵者依然可以通过盗取 cookie 或 token，劫持整个对话。
西部数码虚拟主机基于云计算，安全可靠，支持360攻击防护，防跨站，防注入，防篡改，防挂马，防黑客攻击，虚拟主机产品链接 https://www.west.cn/services/webhosting/
