Los códigos 2FA del equipo en Discord

Muchos equipos de producto, estudios y comunidades trabajan en Discord. La integración de Share Auth lleva allí los códigos 2FA de las cuentas compartidas, sin que nadie tenga que guardar la semilla en su teléfono.

Qué hace el comando

• /otp stripe devuelve el código actual, el tiempo que le queda y el código siguiente, con un botón para obtener uno nuevo.
• /otp-list muestra las cuentas disponibles en ese canal, cada una con su botón.
• /help recuerda los comandos.

El nombre no tiene que ser exacto: bastan unas palabras del nombre, del emisor o de la descripción, y si varias cuentas coinciden, Discord te propone las candidatas. Las respuestas son efímeras: solo las ve quien lanzó el comando.

Quién puede obtener qué

Una integración abre el acceso a todo el servidor de Discord conectado. Discord demuestra de qué servidor viene el comando, no qué cuenta de Share Auth lo lanza: por eso los roles del equipo no se aplican aquí. Tres salvaguardas los sustituyen:

• las restricciones por canal, que vinculan cada canal solo a los secretos que puede obtener;
• el registro de accesos, donde figura cada código facilitado con el nombre transmitido por Discord y la hora, y el canal queda anotado en la actividad de la integración;
• un límite de comandos por persona, contra las ráfagas.

Solo el propietario del equipo puede crear, modificar o desactivar la integración. Cada llamada se verifica con la firma de Discord: una petición que no viene de tu aplicación se rechaza.

Configurar la integración

1. En Share Auth, abre Integraciones y elige Discord en Conexión con un clic.
2. Discord te pregunta a qué servidor añadir el bot de Share Auth. La integración se crea al instante, sin credenciales que copiar.
3. Opcional: activa las restricciones por canal y vincula los secretos.

¿Prefieres tu propia aplicación de Discord? La configuración manual sigue siendo posible: la página indica dónde encontrar el token del bot y la clave pública en el portal para desarrolladores de Discord, y te da la URL que debes declarar como endpoint de interacciones.

La página de la integración muestra después su actividad reciente, incluidos los comandos rechazados.