### Python 密码生成器与验证器实现 下面提供了一个基于 `pyotp` 库的密码生成器和验证器的完整示例。此库常用于一次性密码（TOTP）生成，适合双因素身份验证场景。 #### 安装依赖 首先需要安装 `pyotp` 库： ```bash pip install pyotp ``` #### 示例代码 以下是一个完整的 TOTP 密码生成器和验证器的实现： ```python import pyotp # 引入 pyotp 库 # 设置密钥 secret_key = 'S5MPVVK6TYBAYJTKEWW5UGDSC2NX6OPS' # 创建 TOTP 对象 totp = pyotp.TOTP(secret_key) # 生成当前的一次性密码 generated_password = totp.now() print(f"Generated Password: {generated_password}") # 输出生成的密码 # 验证输入的密码是否正确 input_password = input("Enter the password you received: ") # 获取用户输入的密码 is_valid = totp.verify(input_password) if is_valid: print("Password is valid.") else: print("Invalid password.") # 如果不匹配，则提示错误 ``` 上述代码通过指定一个固定的密钥 `secret_key` 来创建 TOTP 对象，并调用其方法生成动态密码以及校验用户输入的内容[^2]。 #### 解释 - **生成部分**：`totp.now()` 负责依据当前时间和预设算法计算出最新的六位数验证码。 - **验证部分**：`totp.verify(password)` 将传入的字符串形式密码与最新生成的结果对比，返回布尔值指示两者是否一致。 如果希望构建更复杂的逻辑或者集成到 Web 后端框架里，还可以考虑结合 Flask 或 Django 等工具完成接口封装和服务部署工作[^4]。 ### 更加通用的随机密码生成功能扩展 除了 OTP 类型外，有时也需要支持纯静态复杂度较高的固定长度字符组合作为登录凭证之一。这时可借助内置模块 `secrets` 和其他辅助函数达成目标如下所示： ```python import string import secrets def generate_secure_random_password(length=12): """Generate a secure random alphanumeric password of specified length.""" characters = string.ascii_letters + string.digits + "!@#$%^&*()" secure_password = ''.join(secrets.choice(characters) for _ in range(length)) return secure_password example_password = generate_secure_random_password(16) print(f"Example Secure Random Password: {example_password}") ``` 该片段利用了增强版的安全随机数生成机制——来自标准库中的 `secrets` 组件替代传统伪随机序列生成方式；同时允许自定义最终产物大小，默认设定为十二个单位长[^3]。