authy - 如果我有一个程序使用 2FA (Authy) 来验证我的连接，我是否能够自动收集 2FA 代码？

Question

我有一个程序。它使用 2FA 登录，我正在尝试制作一个使用该程序的 API。我在谷歌上找不到任何答案，可能是因为我使用了错误的关键词（搜索“Authy API”或“2FA API”会产生如何实现 Authy 的结果，而不是如何收集 2FA 代码以登录）

如果我在谷歌上搜索错误的东西，我应该如何说出我要查找的内容？我很感激任何帮助:)

Answer 1

Twilio 开发人员布道者在这里。

向帐户添加 2FA 旨在停止自动登录，并要求用户从他们拥有的东西（在这种情况下，他们的电话号码和授权设备）中生成代码，因此不支持或建议回避此操作。

您只能从您注册的设备或通过短信或电话获取代码。正如 Evert 建议的那样，它是 TOTP，但秘密通常不会与您共享（它通过加密通道发送到 Authy 应用程序，也无法从应用程序中检索）。