WEB OTP APIでワンタイムパスワードのUXをさっくり改善してみる - Qiita

はじめに ワンタイムパスワードの入力補助API、 WEB OTP APIをご存じでしょうか？ プロジェクトで触ってみる機会があり、こんなことができるのか！と感動したので、その感動を共有してみたいと思います。 どんなことができるの？ スマートフォンでSMSメッセージを受信後に、「送信」ボタンをクリックすると、PCのブラウザにワンタイムパスワードが送信されます。 そもそもOTPとは？ OTPは「one-time-password」の略で、訳すと一度きりのパスワードです。 2段階認証などで、ユーザーのログインの際に追加でSMSなどに送られてくるコードのことを指します。 OTPが抱える課題 OTPはSMSであれば電話番号の所有確認に加えて、ユーザーの持っている電話番号であるかを確認でき、セキュリティ向上が期待できます。 一方でユーザー操作が増えるため、特にデバイスの横断（e.g. PCでログインし