Didit Email Verification 是一款专为开发者设计的邮箱验证服务，通过集成 Didit 的独立 API，提供高效、安全的双步式邮箱验证能力。该服务采用一次性密码（OTP）机制，用户注册或执行敏感操作时，系统向指定邮箱发送验证码，随后由用户输入以完成身份确认。整个流程仅需两步：发送验证码与校验用户输入，极大简化了开发者在实现邮箱验证功能时的技术复杂度。API 设计注重安全与合规，支持多种自定义选项，如验证码长度、字符类型及邮件模板本地化，同时允许接入用户设备指纹、IP 地址等信号用于风险识别。所有请求均需通过 API 密钥进行身份认证，确保接口调用的安全性与可控性。
核心功能特点
- 支持 OTP 双步验证机制，先发送验证码再校验用户输入
- 可检测邮箱是否来自泄露数据库、临时邮箱或不可送达地址
- 提供灵活的策略配置，支持自动拒绝高风险邮箱（如已泄露、临时邮箱）
- 验证码有效期为 5 分钟，最多允许 3 次尝试，防止暴力破解
- 支持发送限制：24 小时内最多重发 2 次，保障系统稳定性
- 返回详细风险信息，包括警告标签、生命周期日志和费用记录
适用场景
Didit Email Verification 适用于需要严格邮箱验证的各类在线场景。在用户注册、登录、修改密码或执行关键账户操作时，该服务可有效防止虚假账号和自动化攻击，提升平台安全性。对于金融、电商等高安全要求行业，其支持的风险检测功能（如识别泄露邮箱和临时邮箱）能显著降低欺诈注册风险。此外，开发者可通过设置 ‘DECLINE’ 策略自动拦截可疑邮箱，无需额外开发风控逻辑。无论是初创公司快速搭建基础验证流程，还是大型企业构建多层防御体系，该工具都能以标准化 API 形式无缝集成，减少运维负担。结合设备指纹和 IP 信号，还可进一步增强反欺诈能力，适用于全球化部署的应用环境。