2つのファクター認証（2FA）TOTPからの時間ステップを検出するトークン/パスコード

Question

秘密鍵に対してトークンを検証すると、TOTPトークン/パスコードのタイムステップ長（たとえば30秒と60秒）を検出できますか？言い換えれば、ステップ時間はトークンにプログラムされていますか？

speakeasyを使用してTOTPトークンを検証しようとしていますが、トークンに60秒のタイムステップと、バリデータが期待するデフォルトの30秒のタイムステップがあります。したがって、トークンは、タイムステップが60秒であると指定しない限り、検証されません。これをREST APIにすると、リクエストの一部として問題のトークンのタイムステップを要求する必要がありますか？

Answer 1

トークンにはタイムステップがプログラムされていません。 60秒のタイムステップを持つトークンを作成する場合、検証サービスは常に60秒のタイムステップを実行する必要があります。