支付宝宝令的时间同步是神马原理。：报错

OTP的算法如下：

// 生成的密码是多少位 $length = 6; // 密码有效期  单位秒 $expire = 30; // 口令密钥 $secret_key = 'XXXXXXXXXXX'; // 获取服务器当前时间戳 $timestamp = floor(microtime(1)/$expire); // 根据密钥和当前时间计算动态密码 $bc = pack('N*',0).pack('N*',$timestamp); // 获取HASH值 $hash = hash_hmac('sha1',$bc,$secret_key,1); // 进行混码计算 $offset = ord($hash[19]) & 0xf; $secret_code = ( ((ord($hash[$offset+0]) & 0x7f) << 24 ) | ((ord($hash[$offset+1]) & 0xff) << 16 ) | ((ord($hash[$offset+2]) & 0xff) << 8 ) | (ord($hash[$offset+3]) & 0xff) ) % pow(10, $length); // 密码不足$length位补齐 $secret_code = str_pad($secret_code,$length,'0',STR_PAD_LEFT);

// 使用最终生成的$secret_code跟用户提交的密码进行比对即可