越来越多的应用系统，开启了双重因子验证，最典型的就是银行，在交易的时候，还会发送给你一个验证码，一般通过短信方式，这个验证码是一次性验证码，而且一般有效期很短， 这就是一个典型的OTP, 关于OTP 的算法有很多种，这里是用的google authenticator, 基于时间的OTP, 所以也叫TOTP. google authenticator 是开源的，可以下载代码参考。我这里主要是想如果要改成自己的用的OTP， 需要服务端也能实现类似的算法。所以在github 上找到了这个开源的东西

Date: 2015-04-15 View: 1520

package chapter16.action;import com.opensymphony.xwork2.*;import java.awt.Color;

Date: 2010-06-24 View: 1520