الگوریتم Google two factor authenticator

سلام من میخوام یه اپلیکشن مثل Google two factor authentication درست کنم ولی هنوز نتوستم به درک کاملی از عمکردش برسم
من تا اینجا میدونم که دو نوع hotp و totp وجود داره و من میخوام از hotp استفاده کنم
میخوام که توی backend ام که از زبان golang استفاده کردم بتونم کد ها رو validate کنم و داخل application flutter بتونم generate code کنم
کسی میتونه بهم یه توضیح مختصر بده که من یه دید کلی داشته باشم که کجا باید secret هر کاربر رو ذخیره کنم و چجوری generate و validate کردن کد ها رو انجام بدم ؟‌
این ۲ تا rep رو نگاه کردم ولی خیلی دستم نیومد چجوری داره کد ها generate میشه
https://github.com/pquerna/otp
https://github.com/BrunoMiguens/dart_otp