# OTP（一次性密码）

> OTP 是通过 SMS 发送的短数字代码，仅在几分钟内有效且只能使用一次，用于验证电话号码或批准登录和交易。

一次性密码是最常见的事务性 SMS。验证码由你的系统生成，发到用户提供的号码，并在用户输入后核对。它的价值在于证明用户当时持有该手机，因此会很快过期，签发新验证码时旧验证码也会失效。

OTP 流量成功的关键是速度和格式：品牌在前、验证码在后、一个分段、没有链接、有效期短，并采用不会让机器人耗尽余额的重发策略。在强制使用数字发件人的国家，正文中的品牌名称会告诉用户验证码来自可信来源。

在 SMSMeteor：发送验证码时，把 `validity` 设为验证码寿命并使用事务性标记；[OTP 指南](https://smsmeteor.com/zh/guides/otp-and-verification-codes)介绍速率限制和后备方案。

相关术语：[事务性 SMS](https://smsmeteor.com/zh/glossary/transactional-sms)、[有效期](https://smsmeteor.com/zh/glossary/validity-period)、[幂等密钥](https://smsmeteor.com/zh/glossary/idempotency-key)、[速率限制](https://smsmeteor.com/zh/glossary/rate-limit)

---
来源：[HTML 页面](https://smsmeteor.com/zh/glossary/otp)。由 SMSMeteor 使用与页面相同的数据生成。[全站摘要](https://smsmeteor.com/zh/llms.txt)