TOTP 验证码

在浏览器本地按 RFC 6238 由 Base32 密钥生成 TOTP 动态验证码(默认 6 位 / 30 秒),实时刷新并显示剩余时间。密钥不会离开浏览器。