如果我有一個程序使用 2FA (Authy) 來驗證我的連接，我是否能夠自動收集 2FA 代碼？

Question

我有一個程序。 它使用 2FA 登錄，我正在嘗試制作一個使用該程序的 API。 我在谷歌上找不到任何答案，可能是因為我使用了錯誤的關鍵詞（搜索“Authy API”或“2FA API”會產生如何實現 Authy 的結果，而不是如何收集 2FA 代碼以登錄）

如果我在谷歌上搜索錯誤的東西，我應該如何說出我要查找的內容？ 我很感激任何幫助:)

Answer 1

Twilio 開發人員布道師在這里。

向帳戶添加 2FA 旨在停止自動登錄，並要求用戶從他們擁有的東西（在這種情況下，他們的電話號碼和授權設備）中生成代碼，因此不支持或建議回避此操作。

您只能從您注冊的設備或通過短信或電話獲取代碼。 正如 Evert 建議的那樣，它是 TOTP，但秘密通常不會與您共享（它通過加密通道發送到 Authy 應用程序，也無法從應用程序中檢索）。