https://www.opennet.ru/openforum/vsluhforumID9/10514.html Написал небольшую программу для генерации и проверки одноразовых OTP кодов через библиотеку liboath.<br>При проверке выяснилось, что выдаваемые коды отличаются от сгенерированных программой oathtool. Секрет одинаковый, текущее время и время отсчёта одинаковые. Куда копать?<br><br>Код генерации:<br>oath_totp_generate("5cab4473de7fb810516f42ea0c666fb6", 32, rawtime, 30, 0, 8, otp_gen)<br><br>Результат "oathtool --totp -d 8 -v 5cab4473de7fb810516f42ea0c666fb6":<br><br>Hex secret: 5cab4473de7fb810516f42ea0c666fb6<br>Base32 secret: LSVUI466P64BAULPILVAYZTPWY======<br>Digits: 8<br>Window size: 0<br>Step size (seconds): 30<br>Start time: 1970-01-01 00:00:00 UTC (0)<br>Current time: 2025-11-15 16:37:49 UTC (1763224669)<br>Counter: 0x380D28B (58774155)<br><br>03164240<br><br><br>Результат моего кода (с liboath.h):<br><br>Raw time: 1763224669<br>Time:21:37:49<br><br>11521549<br> https://www.opennet.ru/openforum/vsluhforumID9/10514.html#2 Mon, 17 Nov 2025 18:17:25 GMT &gt; все молчат, так что не глядя обозначу очевидное: <br>&gt; 1. точно ли в обоих случаях секреты отдаются в алгоритм в виде <br>&gt; бинари? может один из них передается строкой "5cab..."?<br><br>Точно. Не обратил внимание на функцию oath_hex2bin - думал, она для других целей требуется. После преобразования hex-строки в двоичные данные всё получилось, результаты совпадают.<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID9/10514.html#1 Mon, 17 Nov 2025 10:57:51 GMT все молчат, так что не глядя обозначу очевидное:<br><br>1. точно ли в обоих случаях секреты отдаются в алгоритм в виде бинари? может один из них передается строкой "5cab..."?<br>2. скорее всего разница именно во времени, в часовых поясах. Один мог бы быть UTC, а другой -- в системном поясе (МСК например).<br><br>а вообще, ты не показал свой код полностью, может поэтому все молчали.<br>