通过推送通知的 OTP - 苹果会根据审查指南拒绝

Question

我们正在开发一个 web 应用程序，并计划使用 Push Notification 来发送 "One Time Password"。但根据 Apple 指南，"Apps that send sensitive personal or confidential information using Push Notifications will be rejected"。请提出建议。

Answer 1

答案就在问题的正文中，不是吗？

我认为通过推送通知以纯文本形式发送密码是有问题的。任何工具都可以在传输过程中捕获它。

也许您至少应该将其加密发送并在客户端解密。