推送 + 数字匹配
登录页显示一个数字，用户在 App 中输入并通过生物识别确认。每个请求只能用一次，60 秒后过期。
Yeap Verify 点一下、对个数字，就能批准登录。
为你的应用和员工登录加上第二重验证。用户在 Yeap Verify App 中匹配屏幕上的数字，离线时也可以用验证码。
即将上线 该服务目前处于邀测阶段，暂未开放自助购买。
- 推送 数字匹配
- TOTP 与备用码
- OIDC 托管验证页
登录请求推送批准与双重验证
等待批准- 应用Admin Panel
- 用户alice
- 数字472
- 有效期60 秒
核心能力
安全登录，不添麻烦
打开 App 批准或用验证码
收不到推送时，打开 App 即可批准；TOTP 验证码离线可用，管理员还可发放一次性备用码。
Passkey
防钓鱼的 Passkey，高风险应用可强制要求。开发中。
托管验证页
通过 OIDC 把用户引导到托管验证页，SAML 和 RADIUS 正在接入。
HMAC 签名 API
从你的服务端发起验证，再轮询结果或接收 Webhook。
扫码或激活码绑定
用二维码或激活码邀请用户，设备密钥在手机安全硬件中生成。
工作原理
三步上线
- 1
添加应用
注册应用，选择 OIDC 托管验证页或 API。
- 2
绑定用户
发送二维码或激活码，用户安装 App 后扫码或输入即可。
- 3
批准登录
登录时用户在 App 中匹配数字，随后返回你的应用。
规格参数
技术细节
| 验证方式 | 推送 + 数字匹配、打开 App 批准、TOTP、备用码；Passkey 开发中。 |
|---|---|
| 集成 | OIDC 托管验证页；SAML 和 RADIUS 开发中。 |
| API | HMAC 签名的 REST API、Webhook、健康检查 |
| 绑定 | 二维码或激活码，一次性，默认 72 小时过期 |
| 设备密钥 | 保存在安全硬件中，批准需生物识别或锁屏密码。 |
| 服务不可用时 | 按应用设置放行或拒绝，默认拒绝。 |
FAQ
常见问题
现在可以使用 Yeap Verify 吗？
目前处于抢先体验阶段，请联系我们申请邀请。
手机没有网络怎么办？
用户可以输入 App 中离线可用的 TOTP 验证码，或使用管理员发放的备用码。
Yeap Verify 无法访问时会怎样？
每个应用都可设置失败策略：拒绝登录（默认）或放行。你的服务端可以先检查健康接口。
点「不是我」会发生什么？
请求会被拒绝并触发告警，还可以锁定账号。
能和 Yeap Access 一起用吗？
可以。Yeap Access 设计为可将 Yeap Verify 作为登录因素，私有部署也适用。