交互流程

一键登录交互流程主要分为四个步骤：初始化、唤起授权页面、同意授权并登录、服务端取号。

1. 初始化。

   1. 访问App页面。

   2. SDK初始化。

2. 唤起授权页面。

   1. 初始化成功后，调用getLoginToken唤起授权页面。

   2. SDK请求脱敏号码。

   3. 请求成功后会在授权页面展示脱敏号码及运营商协议供终端用户确认。

      重要

      • 一键登录或注册需用户确认授权方可使用，且登录按钮文字描述必须包含“登录”、注册按钮文字描述必须包含“注册”等文字，不得诱导用户授权，开发者不得通过任何技术手段跳过或模拟此步骤，否则我方有权停止服务并追究相关法律责任。

      • 对于接入移动认证SDK并上线的应用，阿里云对上线的应用授权页面做审查，若出现未按要求弹出或设计授权页面的，将停止应用的一键登录或注册服务。

      • 为减少授权页唤起的等待时间，可预先判断用户是否需要进行登录或注册，如果需要可调用预取号接口，调用后会在终端侧缓存预取号信息，供后续流程使用。

      • 请注意预取号（不收费）的频率，阿里云会在预取号与实际取号的比例异常时，停止提供相应的服务。

3. 同意授权并登录。

   1. 确认授权页面的内容，并同意相关协议。

   2. 单击授权页面的登录或注册按钮，SDK会发起本次取号的Token获取。

   3. 获取成功后将Token返回给开发者App。

4. 服务端取号。

   1. 开发者App将获得的取号Token传递至开发者服务器端。

   2. 开发者服务端携带Token调用号码认证服务端GetMobile接口。

   3. 号码认证服务端取得号码后将号码返回给开发者服务端。

      重要

      由于运营商限制，客户端无法获取到手机号、手机掩码。

本机号码校验交互流程主要分为三个步骤：初始化、获取认证参数、发起认证。

1. 初始化。

   1. 用户访问App页面。

   2. SDK初始化。

      重要

      对于Android系统，当用户授权允许读取SIM卡数据时，初始化方法会同时返回从SIM卡读取到的手机号码，帮助用户提前填写手机号码。如果用户未授权或其它原因，则该函数仅返回是否支持号码认证。iOS系统不支持从SIM卡读取手机号码进行助填。

2. 获取认证参数。

   1. 用户输入认证手机号码。

   2. 获取本机号码校验token。

3. 发起认证。

   1. 开发者App向其服务端发起认证请求。

   2. 调用认证接口。开发者服务端调用本机号码校验认证VerifyMobile接口获取认证结果，判断用户输入的手机号码与用户终端当前访问网络的手机号码是否一致。

   3. 给客户端返回验证结果。