请教一下获取otp secret的原理

[minQpple]

我通过安卓抓包，看到通过单点登录后返回 Location: corplink://login?token=xxxxx 然后飞连中就能读到那个totp的6位数字 后续就看不到其他http请求了， 我测试用这个token直接生成6位数的验证码， 和飞连的不一样

请教一下这个token怎么转换才能得到totp密钥？

[PinkD]

获取的逻辑在这里，获取的结果里有个 secrete 参数，才是 token ，是一个 32 长度的全大写的字符串。这个 token 在运行程序的时候也会打到 log 里， 搜 got 2fa token 可以搜到 https://github.com/PinkD/corplink-rs/blob/43623314016c0259dc94a2ec924e9b40ba48cfec/src/client.rs#L414-L444 使用的逻辑在这里 https://github.com/PinkD/corplink-rs/blob/43623314016c0259dc94a2ec924e9b40ba48cfec/src/client.rs#L650-L659 使用的时候可能会有个 offset