[需求池]登录加入双因素认证，如TOTP

forlor

背景

现在很多玩nas的都喜欢将服务暴露在公网上面，但是大多数用户的数据安全意识或者安全防范意识不高（用户密码过于简单、缺乏网络安全知识）等，很容易造成服务被黑客攻击导致隐私数据泄露。

需求点

用户登录时根据策略判断是否需要进行双因素认证（如更换了登录设备、使用了网络代理的情况）。基于TOTP实现时间令牌。

飞牛产品同学

感谢反馈，我们会做二步验证