如何从链接打开 Google Authenticator？

Question

我正在开发一个需要 2FA 的网站。我们已经允许用户通过扫描我们配置页面中显示的二维码来进行设置。

我的问题有点棘手。 如果用户从移动浏览器打开页面，我如何允许用户打开应用程序，即。在安装了 Authenticator 应用的手机上导航？

我已经有逻辑了解用户是否在手机上，但我没有找到任何可以替代二维码的解决方案，因为在这种情况下用户无法使用手机摄像头（他正在使用手机网在我的网站上！）。

我正在寻找创建一个验证器应用程序（Google Authenticator 或 Microsoft Authenticator）识别的链接的可能性，但我没有找到解决方案。有什么想法吗？

Answer 1

经过一番研究和试验，我找到了我正在寻找的链接。 在 Google Authenticator（或任何其他应用程序）中，该帐户以下列形式列出：

• 亚马逊(my@amazon.com)
  • 123455
• 谷歌(me@gmail.com)
  • 455234
• 发行人（电子邮件）
  • 554645
• 另一个代码
  • 142414

为了在不扫描二维码的情况下生成新条目，链接形式为：

otpauth://totp/dev@it.com?secret=123abc&issuer=StackOverflow

必须打开。例如，上面的链接会产生以下条目：

• StackOverflow(dev@it.com)

手机使用已安装的 Authenticator 应用打开链接。