Auth0とTwilioを使用したパスワードなしの認証

Question

私はAuth0.comを使用してパスワードなしの認証を使用してアプリケーションを構築していますが、異常検出の方法はありますが、アカウントを使用する電子メール認証のみのようです。特定の電話番号にtwilio.comを使用して送信されたSMSの数を特定の時間帯に制御する方法はありますか？そのため、ユーザーはサービスの利用を悪用することはありません。

Answer 1

今日、ユーザーアカウントがブロックされたAuth0パスワードレス認証を使用した多数のログイン試行の後で、

Answer 2

SMSでパスワードなし認証プロセスを開始するために使用されるエンドポイント（https://[tenant].auth0.com/passwordless/start）はレート制限があります。正確な制限を知りたい場合にチェックするHTTP応答ヘッダーについては、documentation on rate limitingを参照してください。

私はちょうど簡単なテストを行いましたが、そのエンドポイントでは毎分50リクエストの制限がありますが、これはユーザーが設定することはできず、電話番号ごとでもありません。私はそれがIPアドレスであると信じていますが、私はそれを確認していません。

また、Twilioの使用トリガーに頼って悪用の可能性があることを通知することもできますし、Auth0でSMSベースのパスワードなし認証を自動的に無効にするためにトリガーが呼び出すWebフックを実装することもできます通常は期待しています。