Login otonom: Google & X/Twitter.

Agent yang bisa login sendiri ke layanan tanpa bantuan user adalah agent yang benar-benar mandiri. Ini membutuhkan setup khusus: credential yang tepat, browser automation, dan penanganan 2FA.

Banyak layanan yang agent butuhkan — email, cloud, social media — memerlukan login. Kalau agent harus minta bantuan user setiap kali session expired, otonomi akan terputus. Kuncinya: setup credential dan browser automation agar agent bisa login dan maintain session sendiri.

Google Login

Google adalah salah satu login paling penting karena banyak layanan yang bergantung padanya: Gmail, Google Cloud, YouTube, Google Drive. Google punya beberapa lapisan autentikasi yang harus diatasi: password, 2FA (TOTP), dan recovery codes.

Yang perlu disiapkan

Alur login Google

Agent harus mengikuti alur ini secara berurutan. Setiap langkah punya potensi gagal yang berbeda:

1. Buka browser → navigasi ke accounts.google.com
2. Masukkan email → klik Next
3. Masukkan password → klik Next
4. Jika diminta 2FA:
   a. Generate TOTP code dari secret key (pyotp)
   b. Masukkan 6 digit code → klik Next
   c. Jika TOTP gagal, pakai backup code
5. Verifikasi login berhasil (cek cookies/session)
6. Simpan session cookies untuk reuse

Generate TOTP secara otonom

TOTP (Time-based One-Time Password) bisa di-generate secara lokal tanpa Google Authenticator. Yang dibutuhkan hanya secret key yang didapat saat setup 2FA. Dengan Python dan pyotp, agent bisa generate code kapan saja:

import pyotp

# Secret key dari setup 2FA Google
secret = "JBSWY3DPEHPK3PXP"
totp = pyotp.TOTP(secret)

# Generate 6 digit code yang valid selama 30 detik
code = totp.now()  # misalnya: "483291"

Session persistence

Setelah login berhasil, simpan browser cookies. Cookies ini bisa dipakai ulang di session berikutnya tanpa perlu login lagi. Google session cookies biasanya bertahan beberapa minggu sampai bulan. Agent harus bisa mendeteksi ketika session expired (HTTP 401 atau redirect ke login page) dan melakukan re-login otomatis.

X / Twitter Login

X/Twitter mendukung beberapa metode autentikasi yang bisa dipakai agent secara otonom. Setup yang baik menyediakan lebih dari satu metode agar agent punya fallback kalau metode utama gagal.

Metode 1: Cookie-based (paling stabil)

Login satu kali di browser biasa, export cookies, lalu agent pakai cookies itu untuk semua operasi. Ini metode paling stabil karena cookies bertahan lama dan tidak terpengaruh anti-bot detection.

Cookies disimpan di file JSON, misalnya ~/.agent/credentials/x-cookies.json. Dengan cookies yang valid, agent bisa melakukan semua operasi: posting, delete, reply, like, retweet, follow, unfollow, search, DM, bookmarks, polls, scheduled tweets, lists, media upload, dan banyak lagi. Ini metode utama karena mencakup hampir semua kebutuhan.

Metode 2: Username & password

Agent login langsung dengan username dan password. Credential disimpan di file terpisah, misalnya ~/.agent/credentials/x-auth.env yang berisi username, password, dan backup code untuk handle 2FA.

Backup code sangat penting untuk login otonom. Saat X meminta verification code (2FA), agent bisa memasukkan backup code tanpa perlu bantuan user. Tanpa backup code, agent akan terhenti di halaman 2FA dan harus menunggu user.

Kapan pakai metode mana?

Gunakan cookie-based sebagai metode utama karena paling stabil dan mencakup semua operasi tanpa terpengaruh anti-bot. Simpan cookies setelah login manual pertama.

Gunakan username/password + backup code sebagai fallback: ketika cookies expired dan agent perlu re-login, atau ketika setup awal dilakukan secara remote tanpa akses browser manual. Pastikan backup code selalu tersimpan agar agent tidak terhenti di 2FA.

Prinsip umum login otonom