能否通过脚本生成Okta账号的Google Authenticator验证码？

这个方案完全可行——Google Authenticator基于TOTP算法，只要拿到对应的Base32格式密钥，就能用兼容TOTP的命令行脚本生成和手机端一致的验证码，你找到的工具就是干这个的。

获取密钥的两种方法 #

1. 导出手机上已绑定的密钥 #

• 打开手机Google Authenticator，找到你的Okta账号条目
• 点条目右侧的三个点，选「导出账号」（部分版本叫「转移账号」），按提示完成身份验证（指纹/密码）
• 导出后会显示二维码，你可以用二维码扫描工具（比如zbarimg）扫出密钥文本，部分版本会直接显示密钥
• 重点：别泄露二维码或密钥，这等同于你的2FA凭证

2. 在Okta后台生成新密钥 #

• 登录Okta网页控制台，进入个人账号的「安全性」设置，找到多重因素认证里的Google Authenticator配置
• 选择「重新设置」或「添加新设备」，Okta会展示新的Base32密钥和对应二维码
• 复制密钥存好，建议先测试新密钥生成的验证码能正常登录后，再考虑移除旧的手机验证

脚本使用步骤 #

• 拿到密钥后，直接运行脚本并传入密钥参数：

  ./google-authenticator "你的Base32密钥"
  

• 运行后会输出当前有效的验证码，和手机端显示的完全一致

注意事项 #

• 密钥是敏感信息，别明文写在脚本里，建议用环境变量或者加密存储工具管理
• 生成新密钥后，必须在Okta后台完成验证步骤，否则旧的手机验证可能直接失效
• 脚本依赖设备时间同步，确保你的命令行设备时间和网络时间一致，不然生成的验证码会无效

内容的提问来源于stack exchange，提问作者Will