OTP通过推送通知 - 将根据审查指南拒绝苹果拒绝

Question

我们正在开发一个Web应用程序应用程序并计划使用推送通知发送“一次性密码”。但根据Apple指南，“使用推送通知发送敏感个人或机密信息的应用将被拒绝”。请建议。

Answer 1

答案在于问题的正文，不是吗？

我认为通过推送通知以纯文本方式发送密码是有问题的。任何工具都可以在转移中捕获它。

也许您至少应该在客户端将其加密并解密，然后再进行加密。