Authy電話驗證：API是否防止太多猜測？

Question

我們正在與Twilio的Authy手機驗證API進行整合。

該文檔沒有具體說明在惡意用戶在嘗試驗證短信代碼時發送大量猜測到verification/check端點的情況。

我認爲Authy必須有一些東西來防止這種情況，但沒有明確說明，我想知道是否需要在我們自己的API集成代碼中構建一些保護（例如猜測計數器限制）。

Answer 1

Twilio開發人員在這裏傳播。

Authy內置了用於電話驗證的限制。每個驗證碼最多有5次嘗試，以避免暴力強制代碼。

我試圖找出爲什麼這沒有記錄，但在此期間，你不應該自己建立保護。