HarmonyOS 鸿蒙Next中短信验证码服务的流程

HarmonyOS 鸿蒙Next中短信验证码服务的流程 我在阿里云开通了短信验证码服务，但是不清楚鸿蒙这边应该根据什么样的流程去触发发送短信验证码，这个该怎么处理？

3 回复

当前是需要开发云函数，通过ArkTS中去触发云函数，在云函数中发送请求给阿里云，阿里云那边不管是否成功发送短信都会返回结果，成功就是成功结果，失败的话会返回失败原因，然后云函数接收，再传递到ArkTS上。云函数的文档可以参考 https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/cloudfoundation-develop-cloud-function

更多关于HarmonyOS 鸿蒙Next中短信验证码服务的流程的实战系列教程也可以访问 https://www.itying.com/category-93-b0.html


鸿蒙Next短信验证码服务基于分布式能力实现。流程包括：应用调用系统短信服务接口，系统通过设备间协同获取验证码，自动填充到输入框。开发者需在config.json中声明权限，使用@ohos.telephony.sms接口读取短信。系统会过滤非验证码短信，确保隐私安全。整个过程无需应用直接访问短信数据库，由系统统一管理。

在HarmonyOS Next中集成阿里云短信验证码服务，核心流程与传统移动应用类似，但需使用鸿蒙的API进行网络请求和权限处理。以下是关键步骤：

  1. 准备与配置

    • 确保已在阿里云控制台完成短信服务（SMS）的接入，获取AccessKey ID、AccessKey Secret、短信签名和模板代码。
    • 在鸿蒙应用的module.json5配置文件中声明网络权限：ohos.permission.INTERNET。

  2. 客户端触发请求

    • 在鸿蒙应用的UI界面（如ArkTS页面）中，用户点击“获取验证码”按钮。
    • 应用收集待发送的手机号，并进行格式校验。

  3. 构建与发送请求

    • 安全提示：出于安全考虑，不建议在客户端直接使用阿里云SDK（因其涉及密钥暴露风险）。推荐通过您自己的应用服务器中转。
    • 推荐流程：鸿蒙客户端将手机号发送至您的应用服务器。由服务器携带阿里云凭据，调用阿里云短信服务API（如SendSms）发送验证码。服务器同时生成验证码、进行会话存储（如与手机号、时间戳关联）。
    • 客户端直接调用（不推荐）：如果仅为测试或内部使用，可在鸿蒙应用内使用@ohos.net.http模块发起HTTPS请求，直接调用阿里云短信API。请求需按阿里云格式构造，包括签名参数。务必注意AccessKey的硬编码风险。

  4. 处理响应与用户交互

    • 客户端收到发送成功响应后，更新UI（如开始倒计时、禁用按钮）。
    • 用户收到短信后，在应用输入验证码并提交。客户端将手机号和验证码提交至您的应用服务器进行校验。

关键代码环节（示例，以客户端请求自有服务器为例）：

// 1. 导入http模块
import http from '@ohos.net.http';

// 2. 点击按钮触发发送
async function sendVerificationCode(phoneNumber: string) {
  let httpRequest = http.createHttp();
  let url = 'https://your-server.com/api/send-sms'; // 您的服务器端点
  let params = {
    phone: phoneNumber
  };

  try {
    let response = await httpRequest.request(
      url,
      {
        method: http.RequestMethod.POST,
        header: { 'Content-Type': 'application/json' },
        extraData: JSON.stringify(params)
      }
    );
    let result = JSON.parse(response.result.toString());
    if (result.code === 200) {
      // 发送成功，开始倒计时等UI更新
      console.info('验证码发送成功');
    } else {
      // 处理错误
      console.error('发送失败:', result.message);
    }
  } catch (error) {
    console.error('请求失败:', error);
  }
  httpRequest.destroy();
}

总结流程： 鸿蒙应用UI触发 → 校验手机号 → 请求应用服务器 → 服务器调用阿里云短信API → 阿里云发送短信至用户手机 → 鸿蒙应用处理响应并更新状态。

请确保服务器端实现完整的验证码生成、存储、校验和防刷机制，以保障安全性。

回到顶部