使用 Twilio 进行 OTP 验证 - 如何在验证后保持用户登录

Question

使用Twilio Verify API通过短信验证用户。
我不希望用户每次打开应用程序时都继续执行 OTP 过程 - 我想在他第一次完成 OTP 后让他通过身份验证。
我该怎么做——我应该在他登录后以某种方式生成令牌吗？

感谢任何帮助。

Answer 1

一旦您对用户进行了身份验证，您将希望存储一些您可以检查以查看他们是否已通过身份验证的内容。 通常这将是某种可用于访问任何远程服务的令牌，但并非必须如此。

这个问题上标记为正确的答案很好地解释了如何做到这一点，但还应该注意，将令牌存储在未加密的存储中是一个潜在的安全问题，因此您还应该注意投票最高的答案链接到安全存储库。