在 IdentityServer4 和 Dotnet Core Identity 中使用带有身份验证 (oidc) 的 sms otp

Question

我正在使用 Identity Server 4 和 Dotnet Core Identity 进行身份验证服务。身份验证服务有自定义的 react spa。

我正在尝试开始使用他们的手机号码对用户进行身份验证。我有一个用户数据（电子邮件、密码、电话号码等） 我想要这个步骤；

1. 用户：输入电子邮件和密码（完成）
2. 服务器：发送带有代码的短信到手机号码（？），我有一个短信服务器
3. 用户：短信输入代码
4. 服务器：发送访问令牌（完成）

我使用这个例子开发了一个项目。 https://github.com/karpikpl/identity-server4-with-SPA-UI

我不知道如何整合两个因素，有什么可以帮助您的吗？谢谢。

Answer 1

此问题的解决方案如下：

第 1 步
在您的 IDP（身份验证服务器）中生成 SMS 代码。

第 2 步
将该 SMS 代码存储为具有到期时间（如果需要）的用户的声明。

第 3 步
当用户使用他的用户名登录您的 IDP 时，您可以将用户输入的 SMS 代码与您作为用户声明存储在 DB 中的代码进行比较。另外，您可能需要检查 SMS 代码的到期时间。

第 4 步
如果一切正常，那么您删除该用户的声明，然后将他登录到您的 IDP 并完成。