AuthyのTOTPとPhone Verification APIの違いは何ですか？

Question

電話検証APIは、プロセスを簡略化するためのTOTPのラッパーにすぎませんか、まったく異なるユースケースを対象としていますか？

Answer 1

こちらのデベロッパーエバンジェリストをお勧めします。

Phone Verification APIは、SMSまたは電話による1回の確認に役立ちます。あなたがしなければならないことがあれば、あなたのユーザーが入力した電話番号を所有していることを確認するだけです。もっと詳しく知りたい場合は、how to implement phone verification in Railsの私の書込みを読むことができます。

TOTP APIはAuthy IDを返します。このIDは保存して、2FAフローの一部としてユーザーに確認コードを送信するために使用できます。認証コードをユーザーに送信すると、Authyアプリがあるかどうかにかかわらず、Authyはプッシュ通知またはSMSを送信します。

これは基本的に同じ技術ですが、TOTPのケースはもう少し複雑で繰り返し使用することを意図しています。

詳細については、how to implement TOTP 2FA with Authy and Railsも書いています。

それはまったく役に立ちますか？