自定义Stormpath帐户激活工作流程

Question

Strompath默认注册工作流程支持电子邮件验证，我们希望执行SMS OTP验证，因为我们的主要业务案例针对移动用户，想知道以下技术流程是否可以使用它的API。< / p>

这是处理这种情况的有效方法吗，因为这里涉及多个n / w跳和多个系统，或者Strompath是否提供了处理此问题的任何有效方法。

Answer 1

是的！你绝对可以这样做。

你要做的是：

• 当用户在您的站点上注册时，将其Stormpath状态设置为“UNVERIFIED”，但不要启用Stormpath帐户验证工作流程。
• 当用户向您发送他们的OTP号码并验证时，请更新用户的Stormpath帐户并将状态设置为“启用”。
• 现在用户可以安全登录您的应用程序了！

你显然还需要创建自己的自定义注册路由来使其工作，因为express-stormpath库（我是作者）没有开箱即用。