2FA 动态验证码

● 密钥仅保存在当前页面内存中，不上传、不持久化

临时链接会把密钥放在网址的 # 后，仅适合受信任设备和短时传递。