V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dufu1991
V2EX  ›  Apple

Mac 自动填充验证码的探索

  •  
  •   dufu1991 · 51 天前 · 2533 次点击
    这是一个创建于 51 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景

    智能手机发展到 2022 年了,不管使用的是 Android 还是 iOS ,当我们收到短信验证码之后,手机会自动提取出其中的验证码并复制出来,如果给的权限够多,它甚至可以帮你自动填充到你正要输入的地方,只是不同系统之间会有些许差别。

    这是我们都已知且习惯的操作。

    当然,验证码作为当前越来越重要的一种安全验证工具,允许软件如此自由获取到验证码是一件非常危险的事情,所以最好不要允许系统外的第三方后台联网输入法来读取它。

    但是,如果你使用的是桌面设备,那如何将手机收到的验证码自动在桌面设备上填充呢?

    探索

    众所周知,如果恰好同时使用了 Mac 与 iPhone ,这个操作 Apple 也已经为你做好了(部分)。

    参考将 iPhone 中的短信 /彩信转发到 iPad 、iPod touch 或 Mac 。

    当手机收到短信时将会自动同步到同一个 Apple ID 登录的 Mac 上面。

    如果你使用的正好是 Mac 自带的 Safari 浏览器来填充验证码,恭喜你,你不用做任何操作,你将可以在 Safari 上面点一下直接填充手机收到的验证码。

    延伸

    由于 Apple 的隐私限制,在 Safari 之外比如 Chrome 等 Apple 生态外的软件内我们是无法如此方便地填充验证码的。

    咋办,有人和我一样懒吗?

    有人用 ohtipi 方案,但是好像收费而且仅仅限制在浏览器内。

    也有其他脚本方案的。

    Bokun 的方案 是做定时器每分钟跑一次,这种不高频的操作做定时器后台一直跑,感觉有点过了,我参考做了个适合我的手动方案。

    大致原理

    Mac 收到的信息内容会存储在 /Users/${Your Name}/Library/Messages/chat.db 这个文件内,通过脚本读取最近 60 秒的一条信息内容,如果有验证码信息,通过正则筛选出其中的验证码,并复制到剪贴板,成功与否都给出一条系统通知。

    步骤

    1. 在你喜欢的地方新建一个 shell 脚本文件(比如 /Users/${Your Name}/Shells/AutoCheckCode.sh,文件内容在文末),给此文件授予当前用户读与写的权限(选中文件 ⌘+I )。

    2. 测试一下此脚本是否正确,使用系统自带终端或者 iTerm ,cd 到存放上一步文件的目录内,执行 ./AutoCheckCode.sh,成功与否都将收到一条提示。到这一步,后面只需要考虑如何以最快速的方式执行这个脚本。

      需要注意无论使用自带终端、快捷指令、自动操作、或者 iTerm 等执行此脚本,都需要到系统偏好设置-安全与隐私-隐私-完全磁盘访问权限,打开对应软件的权限。

    3. Mac 上快速执行脚本有很多方式,我也都进行了尝试。

      • 考虑使用 Mac 新版本的快捷指令,运行 Shell 脚本,报错放弃。👎🏻
      • 使用 Mac 的自动操作编写一个快速操作,然后到系统偏好设置-键盘-快捷键-服务-通用,将刚刚写的操作配置一个快捷键,看起来完美。可是运行发现必须要自动操作这个 APP 在前台才能成功,放弃。👎🏻
      • 使用自动操作创建一个应用程序,程序内选择运行 shell 脚本,脚本内容为 sh /Users/${Your Name}/Shells/AutoCheckCode.sh,保存此应用至 Mac 的应用程序目录之内,名称看个人喜欢,比如「复制验证码.app 」。同时记得给这个应用完全磁盘访问权限。👍🏻
    4. 此时相当于你已经开发打包并安装了一个 Mac 的应用程序,虽然它很简单。

    5. 触发这个程序的方式那就更多了,Alfred 、HapiGo 、Raycast ,甚至手动点击一下也是可以的,当 Mac 收到短信的时候,执行一下应用即可。

    脚本内容

    #!/bin/bash
    
    echo "starting to check code";
      # 路径中的 dufu 记得改成自己电脑的名字
      # 通过 Sqlite3 查 1 条 iMessage 最近 60 秒收到消息( iMessage 收到消息的时间可能有延迟,这里实际冗余多了 2 秒)
      #! /Users/dufu/Library/Messages/chat.db
      #!这个 DB 文件和目录记得给开权限,默认是不给读的。
      result=$(sqlite3 /Users/dufu/Library/Messages/chat.db 'SELECT text FROM message WHERE datetime(date/1000000000 + 978307200,"unixepoch","localtime") > datetime("now","localtime","-60 second") ORDER BY date DESC LIMIT 1;')
    
      name="验证码";
    
      # 看下最近有没有收到消息
      if [ ! $result ]; then
          echo "latest not receive code messsages";
          osascript -e "display notification \"最近 60 秒未收到验证码!\" with title \"提示\"   ";
          return
      fi
    
    #   如果短信中包含验证码则取前 4-6 个数字
      if [[ "$result" =~ "$name" ]]; then
          code=`echo $result | grep -o "[0-9]\{4,6\}"`;
          echo "code is $code";
          # 将获取到的数字输出到剪贴板
          echo "$code" | pbcopy;
    
          # 发个系统通知,展示内容,同时提醒你可以 Command + v 粘贴了。
          osascript -e "display notification \"$code\" with title \"验证码已复制\"";
      fi
    
    

    题外

    另外也可以使用 Mac 的脚本编辑器,输入以下 AppleScript (我使用了 iTerm ),保存时文件格式选择应用程序

    tell application "iTerm"
    	activate
    	create window with default profile command "sh /Users/dufu/Shells/AutoCheckCode.sh"
    end tell
    
    

    如果觉得创建的这个 APP 图标不好看,可以复制一张图片,在访达里选中这个应用,按 ⌘+I ,选中应用图标 ⌘+V ,将你的应用图标替换。

    第 1 条附言  ·  47 天前
    除了我这种将脚本打包成 APP 手动执行方案,Bokun 的每分钟执行一次方案,有其他平台的用户提供了另外一条思路,通过 launchctl 服务( WatchPaths )监看 chat.db 文件是否发生变化,如果发生变化,则执行指定的脚本。
    他没有写具体的实现方法,感兴趣的可以自己研究一下。
    33 条回复    2022-05-11 14:32:44 +08:00
    CenN
        1
    CenN  
       51 天前
    有用👍🏻!能否在读取验证码之后将短信设置为已读呢?
    zhaidoudou123
        2
    zhaidoudou123  
       51 天前
    很实用,但是 ohtipi 似乎能实现和 Safari 一样的效果,不过要$5 ,有些贵了
    仔细一想,我还是 Safari 用的多,真正需要在别的地方填写验证码的机会屈指可数🤣 另外,macOS 上运行的 iOS 应用似乎可以直接调用验证码
    hn16838220
        3
    hn16838220  
       51 天前
    赞,前两天看到有人分享这个思路,没想到已经有人做出来了
    dufu1991
        4
    dufu1991  
    OP
       51 天前
    @zhaidoudou123 苦逼前端开发,Safari 完全无法用。😭
    dufu1991
        5
    dufu1991  
    OP
       51 天前
    @CenN 你研究一下,我不是刚需。
    Thinkerous
        6
    Thinkerous  
       51 天前
    @zhaidoudou123 刚看了下 setapp 订阅里面包含了
    JimmyLX
        7
    JimmyLX  
       51 天前
    @Thinkerous #6 对,本来还想买的,结果 setapp 有,下来用了挺好用的

    既然短信端搞定了,蹲一个邮件端的验证码收集器
    ritsurin
        8
    ritsurin  
       50 天前
    fluffyfoxxo
        9
    fluffyfoxxo  
       50 天前
    赞楼主,我一直嫌 ohtipi 太大,而且最近出了用不了的 Bug ,抛弃之。
    同时补充一下,经过测试,12.3 在快捷指令中运行成功。
    不要给 Shortcuts.app 完全磁盘访问权限,给 siriactionsd 就可以正常使用了
    fluffyfoxxo
        10
    fluffyfoxxo  
       50 天前
    @fluffyfoxxo 系统版本 12.3.1 ,不是 12.3
    dufu1991
        11
    dufu1991  
    OP
       50 天前
    @fluffyfoxxo 试了一下“siriactionsd 就可以正常使用了”确实可以了,还是你细。不过打包成一个 app ,好像更方便。
    fluffyfoxxo
        12
    fluffyfoxxo  
       50 天前
    用了一下发现要加一个 | head -1 参数
    ```code=`echo $result | grep -m1 -o "[0-9]\{4,6\}" | head -1`;```
    因为会有这种短信:

    > 验证码 012345 ( 1 分钟有效),请勿告知他人。您尾号 67890 的账户正在开通京东支付公司的协议支付功能 [华夏银行]

    > [TWLNET]012345 is your Playasia Verification Code. Tap <https://playasia.com/??rv=012345-6789012-3456789012>
    dufu1991
        13
    dufu1991  
    OP
       50 天前
    @fluffyfoxxo 确实是这样,不过我发现如果是和样,『您尾号 67890 的账户正在开通京东支付公司的协议支付功能,验证码 012345 ( 1 分钟有效),请勿告知他人。您尾号 的账户正在开通京东支付公司的协议支付功能 [华夏银行]"』的话,好像也有问题,取前面的话会取到 67890 。这个正则不熟,大佬帮忙想想如何匹配万无一失?
    fluffyfoxxo
        14
    fluffyfoxxo  
       50 天前
    @dufu1991 哈哈翻遍了所有的短信,觉得大部分应该都是验证码在最前面,结果居然还真碰到例外了。
    > [12366] 尊敬的平台用户您好,您正在注册平台用户,您的验证码为[964356],请在 10 分钟内验证。
    我也没辙,蹲一个大佬
    18519017871
        15
    18519017871  
       50 天前
    嗯,都是读了短信 DB 文件,然后查出来短信信息,正则匹配。
    logyxiao
        16
    logyxiao  
       50 天前
    脚本可以用$HOME 代表根目录 就不用改了

    result=$(sqlite3 $HOME/Library/Messages/chat.db ...')

    另外刚刚试了一下用 raycast 添加了这个脚本,可以直接执行
    IslandOwnerHuang
        17
    IslandOwnerHuang  
       50 天前
    感谢,已购买 ohtipi ,总算解决了 Chrome 自动填充验证码的问题了👍
    Leung818
        18
    Leung818  
       50 天前
    @fluffyfoxxo 我也是 12.3.1 系统,但是在 cmd + i 给 Message 和 chat.db 读与写的权限后,再执行还是会报「 authorization denied 」的错误
    Silently
        19
    Silently  
       49 天前 via iPhone
    非常好、下班后装一下
    azel
        20
    azel  
       49 天前
    @Leung818 还有一个是给执行这个脚本对应程序的权限;比如我是用 Raycast 执行的,需要给 Raycast 完全磁盘访问权限才行。
    Leung818
        21
    Leung818  
       49 天前
    @azel soga~这么一说我就明白了
    dufu1991
        22
    dufu1991  
    OP
       49 天前
    @Leung818 考虑到这个情况,文章中已经说了哦。😸
    gqbre
        23
    gqbre  
       48 天前
    看了一圈,发现又出了个 2fhey ,使用 swift 重写,谁试试。。
    gqbre
        24
    gqbre  
       48 天前
    ohtipi 改名为 2FHey ,限免下载,冲~~ https://www.v2ex.com/t/851824
    structuralcbh
        25
    structuralcbh  
       48 天前
    所有权限都给了,还是提示
    zsh: permission denied: ./AutoCheckCode.sh
    dufu1991
        26
    dufu1991  
    OP
       48 天前
    @structuralcbh 应该是你没有读取这个文件的权限。参考: https://www.jianshu.com/p/bdc59fb50743
    MrCharlesWu
        27
    MrCharlesWu  
       48 天前 via Android
    有没有安卓和 MAC 搭配在 MAC 上自动填写验证码的方案?
    dufu1991
        28
    dufu1991  
    OP
       48 天前
    dufu1991
        29
    dufu1991  
    OP
       48 天前
    @dufu1991 首先从 Android 到 Mac 这一步就比较麻烦,得有个服务器帮你转发,手机和 Mac 两端都需要客户端发与收,手机上还随时后台得有个程序监控短信(高风险),耗电也是个问题。
    感觉得不偿失。
    dufu1991
        30
    dufu1991  
    OP
       48 天前
    @MrCharlesWu 首先从 Android 到 Mac 这一步就比较麻烦,得有个服务器帮你转发,手机和 Mac 两端都需要客户端发与收,手机上还随时后台得有个程序监控短信(高风险),耗电也是个问题。
    感觉得不偿失。
    MrCharlesWu
        31
    MrCharlesWu  
       48 天前 via Android
    @dufu1991 好的,谢谢,现在就在用这一套方案了,只是他不能实现自动填写。不过已经算安卓跟 MAC 搭配的最好方案了。
    jmitch
        32
    jmitch  
       47 天前   ❤️ 1
    Hey everyone! I just released 2FHey (remake of Ohtipi) if you're interested in getting an app that does this.
    Achieve7
        33
    Achieve7  
       47 天前
    数据库路径可以改成 ~/Library/Messages/chat.db 就不用在意路径的问题了
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3249 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 10:40 · PVG 18:40 · LAX 03:40 · JFK 06:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.