two-factor-authentication - Authy 的 TOTP 和电话验证 API 有什么区别？

Question

电话验证 API 只是 TOTP 的一个包装器以简化流程，还是它们适用于完全不同的用例？

Answer 1

Authy 开发者布道者在这里。

电话验证 API对于通过 SMS 或电话进行的一次性验证非常有用。如果您需要做的就是确保您的用户拥有他们输入的电话号码，那就太好了。如果您想了解更多信息，可以阅读我关于如何在 Rails 中实现电话验证的文章。

TOTP API返回一个 Authy ID，然后您可以保存并使用它作为 2FA 流程的一部分向您的用户发送验证码。然后，当您将验证码发送给用户时，Authy 会确定他们是否拥有 Authy 应用程序并发送推送通知或短信。

它基本上是相同的技术，但是 TOTP 案例有点复杂，并且可以重复使用。

如果您想查看详细信息，我还写了如何使用 Authy 和 Rails 实现 TOTP 2FA 。

这些帮助有用？