Google的两步验证想必大家都有听说过或者用过吧，至于D令牌则是DnsPod的两步验证，用的其实也是Google Authenticator的一模一样的算法，而Google Authenticator的算法实际上是一个叫做HOTP（参考）的东西。
由于算法是开源的，那也就是说可以用任何方法来实现它。这里我直接选了我最熟悉的php来写。考虑到这个东西肯定有人已经写过了，所以Google一下找到了这么一个神奇的类库（参考）。这个类库可以实现一些简单的功能，比如生成当前时间的二次认证的token，比如验证一个token和它的secret key是不是一致（前后差距可以有两分钟）之类的。用法我就不仔细说了，自己戳到参考链接里面可以看到详细的用法和完整的源码，这里我来说说我写的这个HOTP网页版怎么用。

由于代码比较长，所以我把代码贴到了Gist里，！猛戳这里查看！，直接从上面把代码复制下来放到一个php文件里面就好了。