定製Stormpath賬號激活流程

Question

Strompath默認註冊工作流程支持電子郵件驗證，我們想執行SMS OTP驗證作爲我們的主要業務案例是針對移動用戶，想知道如果下面的工藝流程是可能與它的API。

這是處理這種情況的一個有效的方式，因爲在涉及多種N/W啤酒花和多個系統在這裏，還是Strompath提供任何有效的方式來處理這個問題。

Answer 1

沒錯！你可以最肯定做到這一點。

什麼你想要做的是這樣的：

• 當您網站上的用戶註冊，設置其Stormpath狀態爲「未確認」，但不啓用Stormpath帳戶驗證流程。
• 當用戶發送你自己的OTP號碼，您驗證它，更新用戶的Stormpath賬戶，並設置狀態爲「Enabled」。
• 現在，用戶可以登錄到您的應用程序安全！

您顯然還需要創建自己的自定義註冊路徑才能完成這項工作，因爲express-stormpath庫（我是作者）並不是開箱即用的。