MFA 验证是怎么保证安全的？有点像以前网银支付时那串数字，生成的时候也不需要联网，没查到详细原理。。。