TOTP全程为Time-Based One-Time Password，即基于时间的一次性密码。
TOTP是一种常见的二因素认证（2FA）方法，主要被用于在传统的用户名和密码登录外，增加一层额外的安全认证。通过TOTP，用户除了需要知道其用户名和密码，还需要知道一个短暂有效并且频繁更换的一次性密码。
这种一次性密码的生成基于当前的时间和一个秘密密钥，通常有效期为30或60秒。因为密码的生成依赖于时间，所以客户端和服务器之间的时间需要大致同步。