Function initOTPMode

cmd/fssh/otp_init.go:16–71

initOTPMode 初始化 OTP 认证模式

(force bool, seedTTL int, algorithm string, digits int)

// initOTPMode 初始化 OTP 认证模式
func initOTPMode(force bool, seedTTL int, algorithm string, digits int) {
	// 检查是否已存在 OTP 配置
	if otp.ConfigExists() && !force {
		fmt.Println("OTP 配置已存在，使用 --force 覆盖")
		return
	}

	// 提示设置密码
	fmt.Println("初始化 OTP 认证模式")
	fmt.Println()

	password, err := otp.PromptPasswordWithConfirm(
		"请设置 OTP 密码（至少12位）: ",
		"确认密码: ",
	)
	if err != nil {
		fatal(err)
	}

	// 初始化选项
	opts := &otp.InitOptions{
		Password:         password,
		SeedUnlockTTL:    seedTTL,
		Algorithm:        algorithm,
		Digits:           digits,
		Period:           30,
		GenerateRecovery: true,
	}

	// 执行初始化
	seed, recoveryCodes, err := otp.Initialize(opts)
	if err != nil {
		fatal(err)
	}

	// 生成 master key（从 OTP seed 派生）
	masterKey, err := deriveMasterKeyFromSeed(seed, opts)
	if err != nil {
		fatal(err)
	}

	// 保存 master key 到 Keychain（用于 import/export 等命令）
	if err := keychain.StoreMasterKey(masterKey, force); err != nil {
		fatal(err)
	}

	// 显示结果
	if err := otp.DisplayInitResult(seed, recoveryCodes, algorithm, digits, 30); err != nil {
		fatal(err)
	}

	// 保存认证模式
	if err := auth.SaveMode(auth.ModeOTP); err != nil {
		fatal(fmt.Errorf("保存认证模式失败: %w", err))
	}
}

// initTouchIDMode 初始化 Touch ID 认证模式