twilio - 我可以使用 Authy 在 SMS 和电子邮件中发送相同的 OTP 吗？

Question

我们想为最终用户提供一个选项，以便用户可以通过两种方式（同时在电子邮件和 SMS 中）获得 2FA 代码？是否可以在 Authy 中同时通过电子邮件和 SMS 发送相同的 OTP？

Answer 1

Twilio 开发人员布道者在这里。

使用 Authy 的 OTP 交付的每个不同应用程序/方法都分配有不同的秘密并生成不同的代码。因此，您不能同时通过电子邮件和 SMS 发送相同的代码。

但是，如果您向用户发送两个不同的 OTP 代码，那么当他们输入代码并且您根据 API 进行验证时，它们中的任何一个都将起作用。