20181113-验证解决方案—闪验

一、定义

这是一款基于运营商独有数据网络认证能力，以手机号码作为去中心化的开放账号体系，为互联网应用提供全新的用户账号认证一站式解决方案，实现用户身份认证、鉴权的新型认证技术。

二、对比

先说一下传统的验证码方式是需要账号密码登录，常见的有——

a.输入账号+输入密码+（短信验证码-部分)

b.短信验证码登录

c.输入手机号+短信验证码+二次验证

d.微信授权登录

e.授权+补充会员资料

这种的话太过于繁琐了，闪验是一款帮助开发者实现一键验证功能的产品，通过优化验证流程，帮助企业从根源上有效防止用户流失，提升用户体验，让用户享受到瞬间完成验证的体验。

三、原理及亮点

这一块的技术原理：

用户一键授权—网关取号—用户本机号码完成注册/登录

能力亮点:

1.操作简单,助力注册拉新/登录留存

2.直接以手机号为账号

3.产品流程及配置项 全程由合作方决定

4.授权页面半自定义

闪验传输手机号的过程是全程加密的。打开APP后，用户将会用4G流量发送一个携带token的获取手机号码请求到闪验服务端，闪验服务端向三大运营商发送请求，运营商收到请求后根据token确认该手机号，并将加密的手机号返回闪验服务端，最后由闪验服务端解密后将手机号码返回到APP，目前返回手机号的规则是DES加密方法。

四、Q&A

1.如果用户更换手机号那？还有手机号跟四要素如何关联？

A：这个是根据用户那边的手机卡来确定的 跟换手机号码就是用新的手机号来取号就可以了

2.如果用户没有装手机卡，使用WiFi，那是不是不能用了

A:这个就是用户手机SIM卡4G流量发送一个携带token的获取手机号码请求到闪验服务端，闪验服务端向三大运营商发送请求的

现阶段，目前各大互联网公司已经开始对接一键验证，如腾讯征信，蚂蚁金服（支付宝）等大型互联网公司。 其中小米账号，爱奇艺，熊猫TV等互联网公司已经将此功能上线。

3.使用这个有什么好处？

A:就是实现简单登录，不需要输入手机号码 以及 等待验证码短信 ，一键3S就可以登录上了。