django-otp:在生成hotp令牌时，我应该增加计数器吗？

Question

我使用django-otp来生成hotp，我还没有找到正确生成hotp令牌的文档。

因此，我从verify_token方法中读取HOTPDevice模型类，了解了如何验证令牌

if hotp(key, counter, self.digits) == token:
    verified = True
    self.counter = counter + 1
    self.save()

从上面我知道，我可以使用hotp函数创建令牌。

因此，我使用hotp函数生成令牌，但我注意到它在未被确认时反复返回相同的令牌。那么，在生成counter时，我是否也应该增加它呢？

来源：HOTPDevice来源: django-otp

Answer 1

所以我找到了RFC 4226 - HOTP的引语，

HOTP客户端(硬件或软件令牌)增加其计数器，然后计算下一个HOTP值

因此，我应该首先增加counter，将其保存到对象，然后返回生成的令牌