SimSmsBox 一句话回答： 当验证器 App 的码明明输对了却一直被拒，原因几乎总是时钟漂移——你手机的时间和服务器略微不同步。验证器码（TOTP）是根据当前时间生成的，所以如果你手机时钟偏差超过约 30 秒，每个码看起来都是错的。解法是在手机上开启「自动设置日期与时间」，或使用 App 内置的时间同步选项。
你打开验证器 App，仔细输入六位数字，却得到「验证码无效」。再试一次——还是错。码没坏，你也没输错；只是 App 和服务器对「现在几点」意见不合。下面讲清为什么会这样，以及怎样一分钟修好。
一、为什么时间是元凶
验证器 App 用 TOTP——基于时间的一次性密码。你的 App 和服务器都持有同一个密钥，并把它和当前时间结合，算出同一个六位码，每 30 秒轮换一次。它们之间没有网络；只是彼此信任「时钟一致」。
如果你手机时钟漂移——哪怕一分钟——你的 App 就用错误的时间片算码，服务器于是拒绝它。数学没问题，是时钟没对齐。这是基于时间的码独有的失败模式，不像短信码只是发给你。
二、如何修复
修复就是让你手机的时钟重新对齐：
- 在手机设置里开启「自动设置日期与时间」（自动设置时间/时区）。这是大多数情况下的永久解法。
- 使用 App 的时间同步功能： Google Authenticator 有「校正码的时间」，无需改手机时钟即可重新同步。
- 检查时区，而不只是时间——时区错了也会出问题。
- 校正时间后重启 App，让它用校正后的时钟重新计算。
| 症状 | 可能原因 | 修复 |
|---|---|---|
| 每个码都被拒 | 时钟漂移 | 开启自动时间/App 时间同步 |
| 原本好使、现在不行 | 数周内时间漂移 | 重新开启自动时间 |
| 出行后出错 | 时区不对 | 校正时区 |
三、当元凶不是时钟
如果时间正确、码仍失败，考虑：
- 看错了账号： 你读的是 App 里另一个账号的码。
- 输入途中码过期： 它在你输入时轮换了——等一个新的、快速输入。
- App 被错误地迁移到新手机，导致它的密钥不再匹配。这种情况用你的备用码或找回，因为可能需要重新登记。
但从统计上看，绝大多数时候答案就是时钟漂移。
四、如果你用在线号码收码，这意味着什么
这是一个值得知道的关键对比：验证器（TOTP）码是在你设备上、根据时钟生成的——它不发往任何地方，所以它根本无法在一个手机号上收到。在线号码收的是短信码，那是完全不同的机制。
所以如果一个登录用验证器 App，无 SIM 卡在线收码就不适用——没有消息可接，要紧的是时间同步。而当第二因子改为短信码时，在线号码能收到它，且时钟漂移无关紧要，因为码只是被送给你。
常见问题
Q：为什么我明明输对了，验证器码却说无效？ 几乎总是时钟漂移——你手机的时间和服务器不同步。开启自动日期与时间，或用 App 的时间校正功能。
Q：验证器码会发到我手机吗？ 不会。它在本地根据共享密钥和当前时间生成，不涉及网络。这就是为什么时间同步要紧、也是为什么它无法在另一个号码上收到。
Q：我校正了时间还是失败，怎么办？ 确认你读的是对的账号的码、并在它轮换前输入。若仍失败，App 的密钥可能和服务器不匹配；用备用码或找回来重新登记。
小结
验证器码明明输对却被拒，几乎总是时钟漂移——App 和服务器对「生成码的时间」意见不合。开启自动日期/时间或 App 的时间同步，它就又好使了；并记住这些码是在设备上生成、而非发送的，所以不像短信码，它无法在一个号码上收到。