一次性验证码（也称作一次性密码或OTP）是一种安全认证方法，通常用于验证用户的身份。这种验证码是为一次性使用而设计的，每次用户登录或进行特定操作时，都会生成一个新的验证码。其主要目的是防止未经授权的用户访问账户或其他敏感操作。
一次性验证码通常是通过短信、电子邮件、电话语音呼叫或专用的硬件令牌等方式发送到用户的注册设备或绑定的手机号上，用户在进行登录或交易等操作时，需要输入收到的验证码来完成身份验证，一旦使用，该验证码即失效，下一次操作时，系统会生成一个新的验证码。
这种机制大大提高了安全性，因为它有效地防止了黑客通过盗取固定的密码来进行非法操作，即使黑客能够获取到用户的用户名和密码，他们也无法获取到一次性验证码，从而无法完成身份验证，一次性验证码广泛应用于各种需要高安全性的场景，如银行转账、支付平台、电子邮件登录验证等。
