登录验证
客户登录或使用新设备时确认身份。
OTP 消息
面向安全验证的 OTP 消息
为登录、注册与账户找回提供一次性验证码，通过快速可靠的应用向个人消息送达。
产品概览
什么是 OTP 消息？
OTP 消息通过短信向客户手机发送一次性验证码，常用于登录、账户找回、支付与其他高风险操作。
短信验证码可直接触达客户正在使用的设备；送达速度与转化取决于目标市场、运营商与号码类型。
良好的 OTP 流程需要结合清晰授权、频率限制、验证码有效期与备用通道。
限时一次性验证码
API系统触发
多市场多种送达方式
适用场景
OTP 消息适合哪些环节
在关键节点完成客户身份验证。
账户找回
在不降低账户安全性的前提下帮助客户恢复访问。
支付确认
对支付或资料变更等高风险操作进行验证。
注册引导
在注册与开户过程中确认手机号归属。
能力
兼顾安全与送达可控
API 集成
由业务系统、CRM 或身份平台触发验证码。
验证码策略
设置长度、有效期与一次性使用规则。
频率限制
通过重发冷却与尝试次数限制降低滥用。
送达报表
跟踪送达与失败事件，便于客服与监控。
备用通道
在可用且合适的情况下使用语音等备用方式。
风险监控
关注异常流量，保护发送方信誉。
工作方式
从请求到验证
请求验证码
业务系统在需要验证时触发请求。
生成并发送
生成限时验证码并通过选定渠道发送。
完成验证
校验验证码，应用重试限制并在使用后失效。
监控与重试
跟踪送达事件，并提供受控重发或备用通道。
安全与合规
保护验证流程
OTP 消息涉及账户安全，应围绕授权、限制与监控设计流程。
上线前请检查以下控制项：
- 使用清晰授权，并说明发送验证码的原因。
- 应用频率限制、较短有效期与一次性使用。
- 不要在消息中包含敏感信息。
- 按号码类型完成所需注册。
- 监控异常流量、送达失败与风险模式。
具体要求因市场、运营商与号码类型而异，请与安全及合规团队确认。
常见问题
关于 OTP 消息的常见问题
支持哪些国家？
覆盖取决于号码类型与运营商资源。请告知目标市场，我们会确认可用路由。
OTP 消息送达有多快？
送达时间取决于目标市场、运营商与号码类型。开通阶段可一起评估当前路由。
验证码有效期应该多长？
建议使用较短有效期并一次性使用，具体策略请结合自身风险模型确认。
可以重发验证码吗？
可以，但应设置频率限制与冷却时间以防止滥用。
需要注册吗？
部分号码类型（包括美国 10DLC）需要品牌与活动注册。我们可以确认目标市场要求。
可以用语音作为备用通道吗？
在语音消息可用的情况下可以，详见「语音消息」页面。
开始使用
规划你的 OTP 流程
告诉我们场景、目标市场与预计量级，我们会协助评估号码、路由与验证控制。