看到有人问纯服务器端的2fa验证器，之前闲得慌写过一个（php的，见笑了，大佬避让

这是小号

https://github.com/tzchz/TOTPhp

获取totp的时候原密钥不会下载到本地，确保安全

有服务器端数据不加密和加密俩版本
加密的：https://github.com/tzchz/TOTPhp_Advanced

还有个十六进制版，正常用不到，用过duo security或者老式硬件密钥的应该知道这玩意儿
https://github.com/tzchz/TOTPhp_Hex

虚拟主机部署即可