Twilio Authy和持久代币

Question

我正在考虑使用Twilio的Authy作为我的应用程序的一次性密码验证解决方案。我仔细阅读了他们的文档，了解了如何使用电话号码注册新用户，以及如何验证他们确实拥有该电话。

我的问题是，一旦用户通过身份验证，我应该如何在我的应用程序中保持他们的身份验证？Twilio是否处理任何类型的JWT或令牌生成？或者，Twilio只是为了断言某个特定用户拥有一个特定的电话号码，而我（开发人员或其他服务，如Firebase）需要启动一个与该用户关联的令牌，以用于所有未来的请求？

Answer 1

Twilio开发者布道者。

您是对的，Authy能够验证用户是您在Authy注册的用户。不过，它不会在您的应用程序中对用户进行任何身份验证，它实际上是为了让您回答您是否信任用户拥有他们最初注册的设备。

正如您猜测的那样，您或其他服务可以提供一个令牌，您可以继续使用该令牌对请求进行身份验证。这篇博文有点旧（因为它使用的是普通的Twilio SMS，而不是Authy），但它为您提供了一个想法，您可以从哪里开始为应用程序中的无密码登录构建身份验证（在本例中是PHP）。