HarborOrganizaciónEspacios de trabajoProducciónSandbox
Agente de entrega
Clave de API · Equipo de Operaciones de clientesALAlex Lee AdministradorPermisos actualizados
Haz del código la credencial.
El inicio de sesión sin contraseña elimina la contraseña por completo: el usuario demuestra que posee un número de teléfono o email ingresando un código de un solo uso, y esa es la credencial. Con Bird Verify es el mismo flujo de enviar y verificar: sin contraseña que almacenar, restablecer o filtrar, y con autenticación silenciosa por red en la hoja de ruta para eliminar incluso el tecleo.
verify.ts
200 · pending
import { BirdClient } from "@messagebird/sdk";
const bird = new BirdClient({
apiKey: process.env.BIRD_API_KEY!,
});
// Send the code, then check it by recipient.
await bird.verify.verifications.create({
to: { email: "ada@example.com" },
}).safe();
const { data, error } = await bird.verify.verifications.check({
to: { email: "ada@example.com" },
code: userInput,
}).safe();
if (error) throw error;
Tu cuenta
Confirma que eres tú.
Ingresa el código enviado a
+1 ••• ••• 4567Código de verificación de ejemplo
482691
Código verificado
Envía un código. Confirma al destinatario.
El código no es un segundo factor aquí. Es el único.
Sin contraseña, la Bird Verify API se usa como el inicio de sesión en sí: crea una verificación para la dirección con la que el usuario inicia sesión, luego verifica el código que ingresa: verificado significa autenticado. No hay contraseña que proteger ni ID de verificación que almacenar, y el canal que recibe cada usuario es configurable por país. Si prefieres mantener una contraseña delante, las mismas llamadas potencian la autenticación de dos factores.
Qué te aporta el inicio sin contraseña.
Menos que almacenar, menos que robar.
- 01
Sin contraseña que filtrar.
No hay hash de contraseña que filtrar, ni flujo de restablecimiento que suplantar, ni reutilización de credenciales entre sitios. El factor es la posesión de un canal.
- 02
Un solo flujo para registro e inicio de sesión.
El mismo crear-y-verificar valida una dirección nueva en el registro y la re-verifica en el inicio de sesión. Un solo camino, no dos.
- 03
SMS, email o WhatsApp como credencial.
Autentica a tus usuarios con el canal que ya tienes para ellos (SMS, email o WhatsApp), con voz en camino como más opciones.
- 04
Autenticación silenciosa en la hoja de ruta.
La verificación por red del operador (silenciosa), que comprueba el número sin código que teclear, está diseñada como un canal futuro, para que la fricción pueda reducirse aún más sin reescribir nada.
Cómo funciona el inicio de sesión sin contraseña
- 01
El usuario ingresa el email o teléfono con el que quiere iniciar sesión.
- 02
Una llamada de creación envía un código de un solo uso a esa dirección.
- 03
El usuario ingresa el código en tu pantalla.
- 04
Una llamada de verificación por destinatario. Un resultado verificado otorga la sesión, sin contraseña comparada y sin nada almacenado.
Inicia sesión con un código, no con una contraseña.
Envía el código a la dirección que ingresa el usuario, luego verifícalo. Un resultado verificado es el inicio de sesión: no hay contraseña contra la cual comparar.
passwordless.ts
200
await bird.verify.verifications.create({
to: { email: input.email },
}).safe();
const { data, error } = await bird.verify.verifications.check({
to: { email: input.email },
code: submitted,
}).safe();
if (error) throw error;
// a true result is the login — no password to compare
if (data.success) grantSession(input.email);
Constrúyelo sobre la plataforma Verify
Los canales y controles detrás del inicio de sesión sin contraseña.
Email OTPInicio de sesión con código mágico por email para usuarios a los que llegas por bandeja de entrada, sin necesidad de teléfono.SMS OTPInicio de sesión con número de teléfono: el código enviado por mensaje al usuario es la credencial.Orquestación de canalesOrden de canales y remitentes por país, resuelto automáticamente y ajustable por solicitud.Antiabusos y seguridad del códigoCódigos hasheados, bloqueo por intentos y la capa antifraude que viene después.Descripción general de Verify APILa Verify API completa: crear o reintentar, verificar por destinatario y avanzar al siguiente canal.
Escala sin
perder el control.
Organiza equipos en espacios de trabajo, controla el acceso a la API y rastrea cambios en los registros de auditoría.
HarborOrganizaciónActivo
Registro de auditoría
Producción- Espacio de trabajo
- Producción
- Recurso
- Agente de entrega
- Acceso de lecturaLectura y escritura
Equipo Operaciones de clientesRol del actor AdministradorResultado CompletadoHora 22 sep., 09:42:18 UTC
Completado