2FA / MFA

兼容 Oracle、AWS、Google Authenticator 常见 TOTP 验证码。密钥只在本次请求中计算，不写入数据库。