Возможно ли программно считать код из google authenticator или его аналога?

Question

[FromShadow]

Сабж. Хочу написать java приложение для работы с api сайта, а там на любой чих необходимо передавать 2fa кодик. Полагаю, что можно автоматизировать , но не могу подобрать ключевых слов, что бы нагуглить как это сделать.

Answer 1

[DevMan]

есть полно библиотек для otp. вам нужно найти под ваш язык и скормить ей тот же код, который скармливается "google authenticator или его аналогам" при добавлении записи.

Answer 2

[rPman]

ну задали бы в гугл вопрос а? это же не сложно!
первый же результат - https://github.com/google/google-authenticator

это HMAC-Based One-time Password если в гугл задать добавив java получим:
https://github.com/jchambers/java-otp

Comments

[FromShadow]

rPman , Я новичок, для меня некоторые вещи без опыта не совсем очевидны. После сообщения от DevMan, я таки внимательнее начал смотреть отп библиотеки. Но так и не понял как "скормить" им qr-код/2fa secret который выдает сторонний сайт. Повсюду подразумевается, что ты поднимаешь серверную часть, а клиентом выступает гугл аутентификатор или аналоги.
Оговоренный java-otp нашел сразу же, но так и не понял как ему скормить ключ. Вот выдает мне сайт qr-код с содержимым: otpauth://totp/сайт:мыло@gmail.com?secret=секретный ключ&issuer=сайт. Как мне захардкодить в secretKey этот самый ключ? Там тип данных key, у меня string. Зашифровать надо как то, но как - инфы нет. Повторюсь, я пытаюсь нагуглить как повторить функционал гугл аутентификатора в своем приложении (скушать сторонний секретный ключ и генерировать коды авторизации), а оно выдает как поднять сервак, который будет выдавать секретные ключи, и проверять коды авторизации которые выдает гугл аутентификатор.

[rPman]

FromShadow, посмотрите тут
https://github.com/jchambers/java-otp/blob/master/...
метод generateOneTimePassword

[FromShadow]

rPman, я не улавливаю к чему вы ведете. Да именно этот метод делает, что нужно. Но что бы им воспользоваться мне нужно загнать туда шифрованный вариант секретного ключа, который у меня просто в виде строки. Т.е. я не могу сделать так:

Или вы имеете ввиду, что посмотрев как метод разбирает секретный ключ, я смогу понять как его зашифровать?

[rPman]

хм, лично не пользовался, я ожидал что именно эту строчку нужно туда запихнуть (тот ключ что выдают сервисы для регистрации записи в GA).
p.s. тут https://github.com/jchambers/java-otp/blob/f1ea6bc... делают так

final SecretKey key = new SecretKeySpec("12345678901234567890".getBytes(StandardCharsets.US_ASCII), "RAW");
        assertEquals(expectedOneTimePassword, hmacOneTimePasswordGenerator.generateOneTimePassword(key, counter));
}

[DevMan]

FromShadow, поищите другую либу, с более понятной документацией и/или примерами кода. или изучите код данной либы на предмет получения/сохранения ключа.

сори, я не занимаюсь джавой, поэтому конкретней помочь мне не чем. но на пыхе и свифте данная задача решается элементарно, и я более чем уверен, что джава - не исключение.

Answer 3

[FromShadow]

В общем да, вопрос решается "правильной" библиотекой.
Меня устроила: https://github.com/j256/two-factor-auth

Comments

[DevMan]

офигеть: вы выбрали решением свои поиски либы, а не людей, которые вам указали что и как искать? o_O

[FromShadow]

DevMan, я указал конкретную либу, которая решает поставленный вопрос. Как оказалось далеко не все они это могут. Ни один из ответов не является полноценным решением вопроса, каждый в какой то степени мне помог, но по отдельности их недостаточно что бы отметить "решением". По этому поступил по принципу стаковерфлоу - указал конкретный инструмент для решения поставленного вопроса. Прощу прощение, если обидел. Если вы отредактируете свое сообщение с указанием оной библиотеки я отмечу ваш ответ решением ;)

[DevMan]

FromShadow, либу я указывать не могу. я вообще не знаю о ней ничего.
дело не в обидах: без ответов/комментариев моих и rPman вы бы вообще не знали куда двигаться и что искать.
а решениями можно отмечать несколько ответов.

[FromShadow]

DevMan, думал ответ может быть один. Отметил каждого, спасибо за помощь :)

Answer 4

[Александр]

Снимать скриншоты, распознавать. Если не получится на телефоне - попробовать на эмуляторе.

Answer 5

[illuzor]

Можно попробовать через accessibility service доставать коды.