Question

我们必须编写基于OTP的身份验证代码。我见过一些应用程序，比如我的银行应用程序，当它发送OTP时也会立即快速弹出刚刚到达的短信，所以我可以看到OTP 没有离开应用程序。我只记住数字，关闭弹出窗口，继续在该应用程序内登录。

他们是如何做到的？是否有一些我应该关注的iOS / Android规范，这允许我们类似地弹出OTP而无需用户必须转到SMS屏幕，然后回到我们的应用程序？谢谢！

编辑：我有非常有用的Android建议。现在正在寻找这些建议的iOS变体。了解iOS有更严格的沙盒限制，所以＆＃34;听众＆＃34;可能更复杂？

Answer 1

以下是逐步说明以实现您的要求

在AndroidManifest中声明接收器

<receiver android:name=".IncomingSms">   
 <intent-filter>
      <action android:name="android.provider.Telephony.SMS_RECEIVED" />
  </intent-filter>
</receiver>

2在AndroidManifest中提供阅读短信权限

 <uses-permission android:name="android.permission.RECEIVE_SMS"></uses-permission>
 <uses-permission android:name="android.permission.READ_SMS" />

AndroidManifest.xml文件的完整代码：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.androidexample.broadcastreceiver"
    android:versionCode="1"
    android:versionName="1.0" >

    <application
        android:allowBackup="true"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:theme="@style/AppTheme" >
        <activity
            android:name="com.androidexample.broadcastreceiver.BroadcastNewSms"
            android:label="@string/app_name" >
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>

        <receiver android:name="com.androidexample.broadcastreceiver.IncomingSms">   
            <intent-filter>
                <action android:name="android.provider.Telephony.SMS_RECEIVED" />
            </intent-filter>
        </receiver>

    </application>
    <uses-sdk
        android:minSdkVersion="8"
        android:targetSdkVersion="17" />

    <uses-permission android:name="android.permission.RECEIVE_SMS"></uses-permission>
    <uses-permission android:name="android.permission.READ_SMS" />


</manifest>

IncomingSms.java文件的完整代码：

public class IncomingSms extends BroadcastReceiver {

    // Get the object of SmsManager
    final SmsManager sms = SmsManager.getDefault();

    public void onReceive(Context context, Intent intent) {

        // Retrieves a map of extended data from the intent.
        final Bundle bundle = intent.getExtras();

        try {

            if (bundle != null) {

                final Object[] pdusObj = (Object[]) bundle.get("pdus");

                for (int i = 0; i < pdusObj.length; i++) {

                    SmsMessage currentMessage = SmsMessage.createFromPdu((byte[]) pdusObj[i]);
                    String phoneNumber = currentMessage.getDisplayOriginatingAddress();

                    String senderNum = phoneNumber;
                    String message = currentMessage.getDisplayMessageBody();

                    Log.i("SmsReceiver", "senderNum: "+ senderNum + "; message: " + message);


                   // Show Alert
                    int duration = Toast.LENGTH_LONG;
                    Toast toast = Toast.makeText(context, 
                                 "senderNum: "+ senderNum + ", message: " + message, duration);
                    toast.show();

                } // end for loop
              } // bundle is null

        } catch (Exception e) {
            Log.e("SmsReceiver", "Exception smsReceiver" +e);

        }
    }    
}

在您的活动中注册广播接收器以上，您将获得输出

Answer 2

对于Android，您需要使用@rushabh指出的SMSListener。您可以查看一个很好的示例here

Answer 3

为您的应用实现提及任务的一些提示。
步骤1创建一个登录活动，其中包含必填字段，如用户名，密码和otp以及登录按钮。

步骤2当用户填写用户名和密码进行Web服务调用时。输入参数（用户名和密码）验证值如果为true则表示将您的OTP号码作为响应发送，否则响应错误消息。

步骤-3如果响应是数字意味着为Pop窗口创建AlertBuilder以在同一活动中显示您的OTP编号。

步骤4用户在登录活动中看到OTP并在opt区域输入OTP，即（EditText）。

步骤 - 5当用户点击登录按钮时，验证OTP值。然后进入下一个活动。

移动应用：如何在不离开我的应用的情况下显示我的应用在弹出窗口中发送的OTP？

3 个答案: