跳到主要内容

双因素认证简介

在此类交易中,需要通过向具有贷方账户转账审批权限的人员发送令牌来确认付款。

配置为使用双因素认证的集成合作方发起 Pix 交易请求的方式与执行 Pix 交易中描述的方式类似。区别在于增加了 tfa_info 对象,包含审批人信息和联系方式,以及成功请求的状态始终为 pending_2fa_approval

对于批量 Pix 交易同样适用。

带授权的 Pix 交易流程

成功的 Pix 交易将遵循以下流程:

  1. 发起 Pix 交易请求,同步接收状态为 pending_2fa_approval 的响应以及 pix_transfer_key 的值。
  2. 指定的审批人将收到一个由数字组成的 6 位 token
  3. 请求方使用 pix_transfer_keytoken 进行 Pix 交易确认
  4. 转账将以同步或异步方式完成,具体取决于集成合作方的配置。

注意事项

  • 每笔交易的 token 验证最大尝试次数为 5 次。达到此限制时,交易将自动进入拒绝状态(rejected)。
  • 每个 token 的最大有效时长为 5 分钟。
  • 交易的 token 可以重新生成并发送给转账审批人。此过程会重置 5 分钟计时器,但不会重置无效尝试次数计数器。之前的 token 将失效。
  • 交易一旦批准,将以同步或异步方式完成,具体取决于集成合作方的配置。
  • 向审批人发送 token 的通知事件为 baas.token_validation.pix_transfer.single。可以自定义发送的消息。
  • 已实现的令牌发送方式(contact_type)为 smsemail