所以我一直在使用 Kahoot.js-updated npm 包和 Kahoot 的 API。一切正常，但我注意到 Kahoot 添加了一个 2 因素身份验证 (2FA) 功能，除了输入测验 PIN 之外，它还增加了一个额外的步骤来加入测验。所以我做了一些研究，发现 Kahoot 的 2FA 功能在代码中存在漏洞。所以我分析了 2FA 功能的源代码，但我无法完全理解代码和/或找到漏洞。所以我的问题很简单：如何绕过 Kahoot 的新 2FA 功能？理想情况下，我希望解决方案是一些代码。但我愿意接受任何选择。
【问题讨论】：
标签： javascript node.js npm
不要绕过安全功能。除了道德方面——一个漏洞利用的任何安全漏洞最终都可能被修补。如果您认为新功能会适得其反，请向 Kahoot 团队发送消息，他们可能愿意解决问题。
也就是说，该软件包似乎不需要 2 因素身份验证。基本用法示例 (https://github.com/theusaf/kahoot.js-updated/blob/master/examples/basicUsage.js) 和高级用法示例 (https://github.com/theusaf/kahoot.js-updated/blob/master/examples/advancedUsage.js) 都使用同一行代码加入测验：k.join(7877502 /* Or any other kahoot token */, "kahoot.js")。除了无效的房间令牌之外，这些示例仍然有效。
根据文档，实际上只有两个函数与两步验证有关，这两个函数都没有很好地记录，也没有出现在任何示例中。从文档中截取：
answer2Step(steps)
Parameters:
steps (array) - An array of the steps for the 2 step authentification. (numbers 0-3)
Returns: Promise
on('2Step') - Emitted when the 2 step authentification is sent to the client / refeshed
所以，要回答您的问题，请使用：k.join(7877502 /* Or any other kahoot token */, "kahoot.js")。
【讨论】：