集成模式(Integration Models)/智能混合验证(Smart 2FA)
1 阅读需1分钟
智能混合验证(Smart 2FA)
编程智能混合登录方式,以降低成本并提高安全性。
这种方式非常经济且便捷,无需每次都发送 WhatsApp 消息,而是将其与设备指纹(Passkeys)结合使用。
编程步骤:
1. 登录时,用户输入密码。如果这是第一次,则按照常规执行完整的 ReOTP。
2. ReOTP 成功后,向用户显示选项“使用 WebAuthn API 将此设备注册为受信任设备”。
3. 在接下来的一周内(您可以在服务器或 Cookies 中保存此偏好),用户仅需输入(密码 + 指纹)即可登录,无需支付 ReOTP 费用。
4. 7 天结束后,服务器将强制重新通过 ReOTP 进行验证,以刷新信任度。