一、需求背景:
1、公司最近要弄等保测评,测评机构说目前系统的用户登录流程风险等级很高。最少需要支持同时两种登录验证方式,测评机构说可以账号密码+手机验证码(双因子验证)进行登录。这个涉及到c端进销存登录流程的修改。
2、有用户提过,希望通过一些方式控制员工进行账号登录,避免员工在下班时间/其他设备上随意登录账号进行违规操作。
二、功能介绍:
在员工信息页面添加登录二级验证配置项,有三种配置项,如下图,根据用户选择的配置,在登录时去进行二级验证。


三、实现思路:
1.在新增员工和编辑员工的接口新增一个字段用于标识登录二级验证配置
2.如果登录接口返回的状态码是1800,说明需要进行登录二级验证
3.调用自动发送短信验证码接口,验证码发送成功后调用验证验证码接口,验证码正确则登录成功,失败则登录失败

4万+

被折叠的 条评论
为什么被折叠?



