昨天受到这个帖子 https://91ai.net/thread-1202870-1-1.html 的启发，去找了一些web版2fa项目，最后发现这个 https://github.com/rioastamal/gembok 是真不错，可以显示多个key（带备注）的验证码生成器，支持导入本地经过AES-256-CBC加密的json文件。 这是非常完美的自建web版2fa验证码玩法，打开网页需要密码，保存到本地的json别人没有解密密码也无法知道内容。 如果嫌每次打开都需要上传json麻烦的，可以把html改下自动指定本地文件（不建议改成自动保存解密密码）。如果是怕加密json过程麻烦的，可以写个AES-256-CBC加密解密html并导出为json，就不需要软件来进行操作了 以上只是个人看法，不清楚网页版还有没有别的比较安全又方便的玩法，欢迎讨论和指出存在的问题 验证码, 玩法, 密码
