手机号码一键登录接入

Question

如题所述

Answer 1

手机号码一键登录是一种方便快捷的注册登录方式，可以极大地提高用户体验。以下是接入手机号码一键登录的一般步骤：
1. 获取手机号：通过调用运营商接口，或者在用户允许的情况下获取用户的手机号。
2. 认证手机号：通过向运营商发送验证码或者通过其他认证方式验证用户的手机号是否正确。
3. 生成密钥：在通过认证后，生成用于加密和解密手机号信息的密钥。
4. 存储密钥和手机号：将生成的密钥和已经认证过的手机号存储在服务器端，以便后续使用。
5. 用户输入手机号：当用户需要进行一键登录时，用户输入自己的手机号。
6. 验证手机号：服务器端接收到用户输入的手机号后，使用之前存储的密钥对手机号进行解密验证。
7. 通过验证：如果解密验证成功，说明用户输入的手机号是正确的，可以允许用户进行一键登录。
8. 返回token：在验证成功后，服务器端返回一个token给客户端，客户端使用这个token进行后续的登录操作。
需要注意的是，为了保障用户信息的安全，密钥的生成和管理需要非常谨慎，同时还需要对手机号进行加密和解密操作，确保数据的安全性。

Answer 2

目前，移动、电信、联通三大运营商都有对外开放手机号码一键登录能力，需求方可以通过三大运营来接入一键登录功能。
以中国移动为例，需求方可以通过中国移动互联网能力开放平台申请一键登录能力接入，具体流程如下:
1、在平台注册并登录开发者账号
2、点击“管理中心”，申请一键登录能力
3、通过平台签约订购，同步开展一键登录能力集成
4、进行能力调用

Answer 3

一键登录：用户无需输入手机号码，一键点击即可快速完成注册/登录流程，提高转化率优化用户体验。

发起请求前，需要极光后台获取配置：

密钥生成： https://xuanxuanblingbling.github.io/ctf/web/2019/05/10/rsa/

RSA公钥会在极光返回手机号的时候加密，服务端用对应的私钥去解密，获取手机号

认证流程：