点击左下角 “获取密码” 进入二维码扫描界面后，点击一次返回依然还在扫描的界面，需要点两次返回才行。

新增场景中有个地理位置获取——这个阶段如果用不到位置感知，就可以不要？

显示完成，需要下拉才能刷新？这个可以不需要下拉么？

应该获取 OTP 链接中所有信息：

• 场景名称 （可修改）
• 账户名 （可修改）
• 密钥 （只读显示）
• 签发人 （只读显示）
  然后是一个增加备注的框。
  将来如果支持地理位置，应该还显示个经纬度或者地点？

同一个种子和二维码可以反复扫,并出现多个相同authenticator

云服务主要解决问题

• 手机丢失问题
• 换机问题

规划路径：
进入小程序 -> 设置页面 -> 进入云端备份页面 -> 展示云端数据条数和本地数据条数。
-> 选择_本地同步至云端_或_云端同步至本地_

高优先级

UI参考QQ同步助手。

这还不能用 GIF ，有可能需要 SVG 动画。我记得是每30秒更新一下。

类似微信的聊天记录的迁移功能。
不借助云服务进行迁移。

优先级低。

重构TOTP算法

进入扫码界面后未扫码直接点返回键返回，会弹出一个“扫描二维码出错”的对话框，可以取消掉这个对话框么。

情景：用“获取密码”来扫添加场景的二维码，会显示错误（扫码失败或不是你创建的场景），这时我觉得应该提示该二维码是创建场景二维码，并跳转到创建场景页面。

根据这个接口来生成二维码，用户扫描后，直接进入小程序的指定页面。
体验更优。
https://mp.weixin.qq.com/debug/wxadoc/dev/api/qrcode.html

判断时间更新，未到时间只更新进度条，到时间就更新code

场景信息提供修改接口。

目前的版本是基于WEUI做的，因为我没有设计感。
需要有设计才能的小伙伴设计小程序的整体的UI和交互~

高安全需求下，8字符验证码要优于6字符验证码。

优先级低。

本地数据加密存储

优先级中

内容如下：

首屏

运维密码

         [LOGO]

每一位运维人员都需要的 OTP 管理工具。

次屏

特点

• 安全：支持 SSH、网站等 TOTP 密码验证
• 亮点：支持本地备份和恢复
• 轻量：有微信就能用
• 可靠：关联到你的微信号身份
• 方便：扫一扫就能查看 OTP

末屏

简明使用方式

• 添加场景：扫描种子二维码，并保存；输入当即生成的 OTP 密码，完成对码。
• 查看场景：打开“运维密码”，找到所需场景即可。
• 扫描场景：或将场景的二维码图片打印并贴在附近，微信扫一扫即可。
• 离线备份：不定期备份所有种子，以备恢复。

术语：

• OTP ：按照 TOTP 草案生成的基于时间的验证密码，通常用于双因子验证。
• 种子：支持 OTP 的验证系统所提供的二维码，包含了 OTP 密码生成的相关信息。
• 场景：指某个登录系统/环境，比如某个服务器、某个网站等等。

在二维码上方，增加如下信息：

• 第一行：场景名 （大号黑色字体）
• 第二行：场景备注 （小号灰色字体）
• 第三行：账号名（小号黑色字体）

不需要”返回场景管理“的按钮，上方有返回导航，这样确保整页截屏打印，没有无关信息。

场景较多时，提供目录管理功能。

帮助整理场景

优先级低。

正常的逻辑应为，查询不到数据后，返回到场景管理页面

XX XX XX
或
XXX XXX
或
XXXXXX

优先级低

删除场景后，场景会继续存在。

情景：用“获取密码”来扫添加场景的二维码，会显示错误（扫码失败或不是你创建的场景），这时如采取取消动作，应该返回“获取密码”页面，而不是显示空的“场景详情”页面。

1、只允许分享场景列表和场景详情页面
2、从分享出去的图片看，各个页面的头部（页面标题和说明）占位比较高，建议缩短高度。

直接需求：有个想法，如果没有添加场景，“我添加的场景” 这句能不能不显示？

深度需求：不美观

解决方案：隐藏文字，变成引导性图形

优先级，中。

删除数据后快速更新

在点击确定后会显示扫描二维码的界面。

我觉得错误还是将扫描二维码错误和场景不是你创建的，这两种区分开

不小心添加场景，添加了两个一样的。结果删除一个之后。另外一个不能删除？点击显示数据错误，但是刷新场景管理，还在。

添加一个场景，发送一封邮件告知用户。

邮件中包含对应二维码

优先级中。

点击Code,将Code置剪贴板的功能

优先级中
等待官方增加接口

这里的返回“首页”之类的，应该都是返回“场景管理”

场景名称、签发人等信息如果有 URLEncode 的话，需要解码。没事，如果自动解码的了，再次解码无非是原状罢了。

应该直接显示扫描界面，而不需要点击“扫码获取密码”，一个是该链接不直观，不像是可以点击的，二来不必多一次点击。

在场景详情和场景管理的列表中，都应没30秒钟更新一次 OTP 密码。自动更新。并且最好有一个可以显示有效时间的进度（比如一个类似时钟的 GIF）

二维码图片缓存到本地

对于场景较多用户，提供搜索功能。

考虑借助云端实现。
本地端实现压力较大。需要对本地数据进行循环对比。

优先级中。

借助图片帮助用户快速找到场景。

优先级 低

提供进入验证。对于安全需求较高的用户。可能需要PIN验证。以免手机被别人拿去。

优先级低。

除了二维码扫描界面外，其它的页面也都应该有全局的底部菜单，便于导航

提供一个引导页，引导用户使用。

判断用户是否是初次进入。

优先级中
要求：在风格确定后进行。

1、评估使用 gzip 压缩生成二进制，并生成二维码的可行性（大小、二维码是否支持二进制数据，解码速度）
2、导出备份二维码要采用 JSON 格式，请包含元数据：

• 导出数据格式的版本
• 导出时间
• 导出人的微信openID
• 导出设备名
• crc 校验和

3、导出后，在二维码下方加上该备份的标签信息，以备恢复时不会搞混：

• 导出时间
• 备份的种子数量

4、导出的备份是否需要和微信 ID 绑定，这个似乎是一个可选项，有时候需要，有时候不需要。

5、将来看了导出二维码的密码保护，即采用简单的 3des 密码保护数据。导出时输入密码，导入是询问密码。

不应该提示我二维码不正确，而是应该提示这不是我创建的场景

采用如下文字：“每一位运维人员都需要的 OTP 管理工具”