Strompath のデフォルトの登録ワークフローは電子メールの検証をサポートしています。主なビジネス ケースはモバイル ユーザーを対象としているため、SMS OTP 検証を実行したいと考えています。API を使用して以下の技術フローが可能かどうかを知りたいです。
ここには複数の n/w ホップと複数のシステムが関係しているため、これはこのシナリオを処理する効率的な方法ですか、それとも Strompath はこれを処理する効率的な方法を提供していますか?
1 に答える
1
うん！あなたは間違いなくそれを行うことができます。
あなたがしたいことはこれです：
- ユーザーがサイトに登録するときは、Stormpath ステータスを「未検証」に設定しますが、Stormpath アカウント検証ワークフローを有効にしないでください。
- ユーザーが OTP 番号を送信し、それを検証したら、ユーザーの Stormpath アカウントを更新し、ステータスを「ENABLED」に設定します。
- これで、ユーザーはアプリに安全にログインできます!
Express-stormpath ライブラリ (私は作成者です) はすぐに使用できるわけではないため、これを機能させるには、明らかに独自のカスタム登録ルートも作成する必要があります。
于 2015-10-14T23:52:50.017 に答える