Fügen Sie einen zweiten Faktor hinzu in zwei Aufrufen.

Zwei-Faktor-Authentifizierung fügt einen zweiten Nachweis zusätzlich zum Passwort hinzu: ein Einmalcode auf einem Kanal, den der Nutzer kontrolliert. Mit Bird Verify ist es ein Send-Aufruf beim Login und ein Check-Aufruf, wenn der Nutzer den Code eingibt: SMS, WhatsApp oder E-Mail, kanalspezifische Länderkonfiguration und nichts, was Sie dazwischen speichern müssen.

Jetzt startenVertrieb kontaktieren
verify.ts
200 · pending
import { BirdClient } from "@messagebird/sdk";

const bird = new BirdClient({
  apiKey: process.env.BIRD_API_KEY!,
});

// Send the code, then check it by recipient.
await bird.verify.verifications.create({
  to: { phone_number: "+15551234567" },
}).safe();

const { data, error } = await bird.verify.verifications.check({
  to:   { phone_number: "+15551234567" },
  code: userInput,
}).safe();
if (error) throw error;
Verifizierungsablauf

Ihr Konto

Bestätigen Sie Ihre Identität.

Geben Sie den Code ein, der gesendet wurde an

+1 ••• ••• 4567

Beispiel-Bestätigungscode

482691
Code verifiziert
Code senden. Empfänger bestätigen.

2FA ist der Verifizierungsablauf, ausgerichtet auf den Login.

Technisch gesehen ist 2FA derselbe Ablauf, den die Bird Verify API überall ausführt: Erstellen Sie eine Verifizierung für die Telefonnummer oder E-Mail-Adresse des Nutzers bei der Anmeldung und prüfen Sie dann den eingegebenen Code. Da die Prüfung empfängerbezogen ist, hält Ihr Login-Handler keinen Zustand pro Versuch, und das Routing des Workspace entscheidet, welchen Kanal ein bestimmter Nutzer erhält. Setzen Sie das Passwort davor, und derselbe Ablauf wird zum passwortlosen Login.

Was Sie für 2FA einbinden.

Zwei Aufrufe und eine Konfiguration.

  1. 01

    Senden beim Login, prüfen beim Absenden.

    Erstellen Sie eine Verifizierung, wenn sich der Nutzer mit seinem ersten Faktor authentifiziert; prüfen Sie den Code, wenn er ihn eingibt. Das ist die gesamte Integration.

  2. 02

    SMS, WhatsApp oder E-Mail als Faktor.

    Nutzen Sie den Kanal, den Sie bereits für den Nutzer haben: eine Telefonnummer per SMS oder WhatsApp, eine E-Mail-Adresse per E-Mail. Voice wird schrittweise für weitere Optionen ausgerollt.

  3. 03

    Eine Konfiguration, workspace-weit.

    Routing, Code-Regeln und Kanalplan befinden sich in einer einzigen Konfiguration für den gesamten Workspace und decken bereits Login, Registrierung und hochwertige Aktionen ab.

  4. 04

    Brute Force ist begrenzt.

    Versuchssperre und Sendelimits pro Empfänger sind eingebaut, damit ein zweiter Faktor nicht zur neuen Angriffsfläche wird.

Der Ablauf beim Login.

Senden Sie den Code, sobald das Passwort geprüft ist; verifizieren Sie ihn, wenn der Nutzer ihn absendet. Ein falscher Code ist ein Ergebnis, auf das Sie verzweigen, keine Exception, die Sie abfangen müssen.

two-factor.ts
200
// Send the second factor once the password checks out.
await bird.verify.verifications.create({
  to: { phone_number: user.phone },
}).safe();

const { data, error } = await bird.verify.verifications.check({
  to:   { phone_number: user.phone },
  code: submitted,
}).safe();
if (error) throw error;

if (data.success) grantSession(user);

Bauen Sie es auf der Verify-Plattform

Die Kanäle und Steuerungen hinter Ihrem 2FA-Ablauf.

SMS OTPDer häufigste zweite Faktor: ein Code per SMS an das Telefon des Nutzers.E-Mail OTPEin zweiter Faktor für Nutzer, die Sie per E-Mail erreichen, kein Telefon nötig.KanalorchestrierungKanalreihenfolge und Absender pro Land, automatisch aufgelöst und pro Anfrage anpassbar.Missbrauchsschutz & Code-SicherheitVersuchssperre, Sendelimits und gehashte Codes, die 2FA sicher halten.Verify-API-ÜbersichtDie vollständige Verify API: Erstellen oder erneut versuchen, Prüfung nach Empfänger und Weiterleitung zum nächsten Kanal.

Skalieren, ohne
die Kontrolle zu verlieren.

Organisieren Sie Teams in Workspaces, steuern Sie den API-Zugriff und verfolgen Sie Änderungen über Audit-Logs.

BirdHarborOrganisation
ArbeitsbereicheProduktionSandbox

Zustellagent

API-Schlüssel · Team Kundenbetrieb
Aktiv
BerechtigungenZugriff
E-MailLesen und Schreiben
SMSLesen und Schreiben
ALAlex Lee AdministratorBerechtigungen aktualisiert

Audit-Protokoll

Produktion
Workspace
Produktion
Ressource
Zustellagent
WhatsApp
LesezugriffLesen und Schreiben
Erfolgreich
ArbeitsbereicheTeamrollenAPI-Authentifizierung
Enterprise entdecken

Starten Sie mit Verify.
Kanalübergreifend entwickeln mit Bird.

Jetzt startenVertrieb kontaktieren

Ihre nächste Idee. Bereit zur Verbindung.

Jetzt startenVertrieb kontaktieren