TOTP 通过共享密钥与当前时间步数进行 HMAC 运算，再经过动态截断和取模生成短时有效的动态验证码。服务器用同一密钥和时间窗口进行验证，整个过程中共享密钥不会在网络中传输。