一、2FA 简介及原理 简介 现在越来越多的应用要求 2FA 验证，比如 github 登录和删除仓库等敏感操作，都需要二次身份认证。而 2FA 大部分是要求下载手机软件，但是有时手机不在身边，所以搭建一个 web 应用比较方便。 2FA 即双因素认证。一般来说，在大多数场景下都是使用帐号和密码来进行身份验证，而 2FA 就是除了建立帐号密码之外的第二个关卡。就算账号和密码不小心外泄了，也不至于账...