最近的一个项目需要实现双因素强认证，平常我们都是采用 静态密码+动态短信这样的方式来实现，但用户侧并没有相应的短信接口。 后来决定采用 google身份验证器来实现。在网上找了一些资料和代码片段，经过梳理和改造，目前已上线使用了，效果还是比较好的，记录一下，也给需要的朋友做个参考。 项目中只有基本的流程，但可以跑通，只需要结合自身的业务，稍加修改即可使用。 用户名和密码随便输，向导式的引导用户进行初始配置。