使用Twilio短信API来验证真实电话号码

Question

我建立Android和iOS的应用IONIC2，我的应用程序的注册步骤如下：

1 - 用户安装的应用程序。

2-用户输入他的详细信息“姓名，电子邮件，电话号码，密码等......”

3-应用程序将通过短信发送一个随机码给用户。

4-应用程序将此代码存储在一个变量中。

5-用户从sms中读取代码并将其放入文本输入中。

6-应用程序检查文本输入中变量==代码中的代码。

7如果创建真实，用户帐户和用户在签署。

用户试图登录，他将被要求输入自己的用户名和密码，下一次，会有不发送短信在这一步，因为我只需要验证电话号码是真实的。

由于某种原因，这是错误的吗？有没有更好的方法来做到这一点？

我将使用的代码只是使用angular2的typescript和html（对于ionic2），下面的代码是用jquery编写的，如果我在正确的轨道上，我将改变它。

我应该补充说，这个短信验证服务将没有服务器，只有javascript和twilio api。

任何人都可以读取我的SID和KEY吗？因为它是一个应用程序，而不是静态网页

$("#btnSubmit").click(function() { 
     // Your Twilio credentials 

     var SID = "MY-SID-HERE"; 
     var Key = "MY-KEY-HERE"; 
     var random_code_in_sms = "123456"; // generated randomly 


     $.ajax({ 
      type: 'POST', 
      url: 'https://api.twilio.com/2010-04-01/Accounts/' + SID + '/Messages', 
      data: { 
       "To": "[phone]", 
       "From": "[phone]", 
       "Body": "Hello World" 
      }, 
      beforeSend: function(xhr) { 
       xhr.setRequestHeader("Authorization", "Basic " + btoa(SID + ':' + Key)); 
      }, 
      success: function(data) { 
       console.log(1); 
       console.log(data); 
      }, 
      error: function(data) { 
       console.log(data); 
      } 
     }); 

    }); 

Answer 1

我可能会使用Twilio的Authy API，而不是试图建立自己的短信API后面自己的解决方案。

它基本上已经完成了你正在努力实现的目标。