产品推荐 2026-07-22

otplib:跨平台安全审计的OTP 认证工具

otplib 是一个 TypeScript 优先的库,用于生成和验证一次性密码(OTP),支持 HOTP 和 TOTP 协议,兼容 Google Authenticator。

开源软件Linux工具

产品简介

otplib 是一个 TypeScript 优先的库,用于生成和验证一次性密码(OTP),支持 HOTP 和 TOTP 协议,兼容 Google Authenticator。它解决了开发者实现双因素认证时的复杂配置问题,适合需要为应用增强安全性的 Node.js 和前端开发者使用。

核心功能

  • 零配置,开箱即用
  • RFC 标准合规,兼容 Google Authenticator
  • TypeScript 优先,提供完整类型支持
  • 插件系统灵活可扩展
  • 跨平台支持,包括 Node.js、Bun、Deno 和浏览器

快速开始

  1. 第一步:使用 npm、pnpm 或 yarn 安装 otplib
  2. 第二步:在代码中导入生成和验证函数
  3. 第三步:调用生成函数创建密钥和 token
  4. 第四步:使用验证函数检查 token 有效性

界面预览

与其他方案对比

对比项本工具同类商业软件在线服务
费用开源免费通常收费或含广告可能有订阅或上传限制
隐私本地运行,数据自持依赖厂商政策需上传数据到服务器
可定制性源码开放,社区活跃受限于官方功能功能固定

适合谁用

  • 需要为 Web 应用实现双因素认证的后端开发者
  • 使用 Node.js 或前端框架构建安全登录系统的开发者
  • 希望集成 Google Authenticator 等认证器的开发者

下载与版本

当前最新版本为 v13.4.1,发布于 2026-05-30。支持 Linux。点击页面「下载软件」按钮即可下载打包好的版本,根据你的电脑/手机系统来选择对应的软件。

注意事项

  • 本工具仅供学习和研究使用,请遵守相关法律法规。
  • 请尊重内容创作者版权,勿将下载内容用于商业或非法传播。
  • 项目源码地址:https://github.com/yeojz/otplib