使用 Twilio 進行 OTP 驗證 - 如何在驗證后保持用戶登錄

Question

使用Twilio Verify API通過短信驗證用戶。
我不希望用戶每次打開應用程序時都繼續執行 OTP 過程 - 我想在他第一次完成 OTP 后讓他通過身份驗證。
我該怎么做——我應該在他登錄后以某種方式生成令牌嗎？

感謝任何幫助。

Answer 1

一旦您對用戶進行了身份驗證，您將希望存儲一些您可以檢查以查看他們是否已通過身份驗證的內容。 通常這將是某種可用於訪問任何遠程服務的令牌，但並非必須如此。

這個問題上標記為正確的答案很好地解釋了如何做到這一點，但還應該注意，將令牌存儲在未加密的存儲中是一個潛在的安全問題，因此您還應該注意投票最高的答案鏈接到安全存儲庫。