Dodaj drugi składnik w dwóch wywołaniach.

Konfiguracja w:

Uwierzytelnianie dwuskładnikowe dodaje drugi dowód tożsamości obok hasła: jednorazowy kod w kanale kontrolowanym przez użytkownika. Z Bird Verify to wywołanie wysyłki w momencie logowania i wywołanie sprawdzenia, gdy użytkownik wpisze kod — SMS, WhatsApp lub e-mail, konfiguracja kanału per kraj i nic do przechowywania pomiędzy.

verify.ts

200 · pending

import { BirdClient } from "@messagebird/sdk";

const bird = new BirdClient({ apiKey: process.env.BIRD_API_KEY! });

// Send the code, then check it by recipient.
await bird.verify.verifications.create({
  to: { phone_number: "+15551234567" },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { phone_number: "+15551234567" },
  code: userInput,
}).safe();

verify.ts

200 · pending

import { BirdClient } from "@messagebird/sdk";

const bird = new BirdClient({ apiKey: process.env.BIRD_API_KEY! });

// Send the code, then check it by recipient.
await bird.verify.verifications.create({
  to: { phone_number: "+15551234567" },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { phone_number: "+15551234567" },
  code: userInput,
}).safe();

2FA to przepływ weryfikacji skierowany na logowanie.

Pod maską 2FA to ten sam przepływ, który Bird Verify API realizuje wszędzie: utwórz weryfikację dla telefonu lub e-maila użytkownika podczas logowania, a następnie sprawdź wpisany kod. Ponieważ sprawdzenie odbywa się po odbiorcy, Twój handler logowania nie przechowuje stanu per próba, a kanał dla danego użytkownika jest określany przez konfigurację per kraj, a nie na sztywno w przepływie. Ustaw hasło przed nim, a ten sam przepływ staje się logowaniem bez hasła.

Co konfigurujesz dla 2FA.

Dwa wywołania i konfiguracja.

01
Wyślij przy logowaniu, sprawdź przy przesłaniu.
Utwórz weryfikację, gdy użytkownik uwierzytelni się pierwszym składnikiem; sprawdź kod, gdy go wpisze. To cała integracja.
02
SMS, WhatsApp lub e-mail jako składnik.
Użyj kanału, który już masz dla użytkownika: numer telefonu przez SMS lub WhatsApp, adres e-mail przez e-mail. Połączenia głosowe są wdrażane, aby zapewnić więcej opcji.
03
Konfiguracja per aplikacja.
Utrzymuj oddzielną konfigurację dla logowania, rejestracji i działań o wysokiej wartości, każdą z własnymi regułami kodów i planem kanałów.
04
Ataki brute force są ograniczone.
Blokada po nieudanych próbach i limity wysyłek per odbiorca są wbudowane, więc drugi składnik nie staje się nową powierzchnią ataku.

Przepływ w momencie logowania.

Wyślij kod po pomyślnej weryfikacji hasła; zweryfikuj go, gdy użytkownik go prześle. Błędny kod to wynik, na którym rozgałęziasz logikę, a nie wyjątek do przechwycenia.

two-factor.ts

200

// Send the second factor once the password checks out.
await bird.verify.verifications.create({
  to: { phone_number: user.phone },
}).safe();

const { data } = await bird.verify.verifications.check({
  to:   { phone_number: user.phone },
  code: submitted,
}).safe();

if (data.result) grantSession(user);

2FA FAQ

Jaka jest różnica między 2FA a MFA?

Uwierzytelnianie dwuskładnikowe wykorzystuje dokładnie dwa składniki — zazwyczaj hasło plus jednorazowy kod. Uwierzytelnianie wieloskładnikowe to ogólny termin dla dwóch lub więcej. Bird Verify dostarcza składnik oparty na kodzie dla obu.

Jakiego kanału powinienem użyć jako drugiego składnika?

Użyj adresu, który już masz: numer telefonu weryfikuje przez SMS lub WhatsApp, adres e-mail przez e-mail. Konfiguracja per kraj kontroluje kolejność i nadawców per rynek.

Czy dodanie 2FA oznacza przechowywanie stanu weryfikacji?

Nie. Bird sprawdza po odbiorcy, więc Twój handler logowania wysyła kod i później sprawdza go po tym samym adresie — nie ma identyfikatora weryfikacji ani rekordu oczekującego kodu do przechowywania po Twojej stronie.

Od kogo moi użytkownicy widzą kod?

Authifly, marka weryfikacyjna Bird. To tożsamość na każdym kodzie, który otrzymują Twoi użytkownicy: e-mail przychodzi z otp@verify.authifly.com lub Twojej własnej zweryfikowanej domeny, a SMS i WhatsApp są oznaczone marką Authifly. authifly.com to publiczna strona, która zapewnia odbiorców, że Authifly wysyła legalne jednorazowe kody w imieniu firmy. Bird to platforma, na której budujesz; Authifly to to, co widzi odbiorca.

Zbuduj to na platformie Verify

Kanały i kontrole stojące za Twoim przepływem 2FA.

SMS OTPNajczęstszy drugi składnik: kod wysłany SMS-em na telefon użytkownika.Email OTPDrugi składnik dla użytkowników, z którymi kontaktujesz się przez e-mail, bez potrzeby telefonu.Orkiestracja kanałówZdecyduj, który kanał otrzyma każdy użytkownik, per kraj, jako konfiguracja.Ochrona przed nadużyciami i bezpieczeństwo kodówBlokada po nieudanych próbach, limity wysyłek i hashowane kody, które zapewniają bezpieczeństwo 2FA.Przegląd Verify APIPełne Verify API: tworzenie lub ponawianie, weryfikacja po celu oraz konfiguracja per kraj.

Uwierzytelnianie dwuskładnikowe w tym samym API co pozostałe kanały.

Bird Verify to weryfikacja oparta na kodach do logowania i rejestracji — SMS, e-mail i WhatsApp już dostępne, obsługa głosowa wkrótce.

Odkryj platformę Verify Zacznij