一次性密码是优先于标准密码的选择。由于用户对于密码的使用非常随意（如将密码写下来并成为网络钓鱼诈骗攻击的牺牲品），因此您必须强化身份验证过程。通过使用 IIS 7.0 插件模块模型，可利用硬件令牌和质询创建基于标准的 OTP 解决方案以及更加可靠且可立即投入生产运行的 OTP 解决方案。 应按照此处的示例亲自尝试一下。由于许多雇主以及面向消费者的界面（如在线银行）都采用 OTP，因此您应亲自熟悉一下此技术。