使用 OTP、魔法链接和密码钥匙的无密码身份验证

消除密码风险，同时加速用户注册。使用电子邮件/短信验证码、一键魔法链接和防钓鱼的密码钥匙实现安全、无摩擦的登录体验。

Logto 无密码功能如何运作

电子邮件和验证码是一种安全、用户友好的方法，无需记住密码。以下是此过程的典型用户流程：

用户在登录/注册页面上开始他们的旅程。在这里，他们会被提示输入他们的电子邮件地址。

一旦提交邮箱，系统会生成一个唯一的验证码。然后将此验证码直接发送到用户的收件箱。

在界面中输入该验证码后，应用程序接收访问令牌。此令牌作为身份凭证，用于在不需要密码的情况下验证用户身份。

无密码身份验证在用户旅程中包含多个接触点。如果你自行构建，需准备电子邮件服务、电子邮件设计和 MFA，但 Logto 已涵盖这些功能。

为每个客户接触点部署现成且易于定制的电子邮件和短信验证流程。无论设备如何。

通过电子邮件或短信发送独特的、时间敏感的链接。客户立即加入、注册或验证身份。使用魔法链接缩短你的注册时间。

即将推出

启用拒绝钓鱼攻击的密码钥匙登录。通过 WebAuthn 标准实现快速、安全的访问。

多因素身份验证 (MFA) 通过验证账号（或凭证）所有者确实是尝试访问应用程序的人来符合企业安全策略。近一半的企业采用 MFA 来保护公司数据和资产。

Logto 提供成熟、开箱即用的电子邮件和短信无密码登录解决方案，旨在以便捷为原则。

简而言之，电子邮件和短信验证码是无密码登录的一个子集。无密码身份验证是一种无需使用密码即可登录账户的方法。相反，它依赖于生物识别、物理令牌或通过电子邮件或短信等通信渠道发送的一次性代码等替代验证形式。

电子邮件和短信验证码要求用户输入发送到其邮箱或电话号码的代码以验证身份。它可以单独作为身份验证因素使用，也可以与设置密码配对使用。有时社交登录也可以被视为无密码登录。你可以查看 "MFA" 和 "社交登录" 了解更多信息。

告别密码，向 Logto 的电子邮件和短信无密码登录问候，尝试一下并发现更简单和更安全的获取和保护客户的方式。