Herald（鸦使）：把验证码和通知，送到该送的人手里
内容提要
Herald是一个轻量的OTP和验证码服务，负责生成、发送和验证验证码，确保认证流程的安全性和有效性。它与Stargate和Warden配合，处理登录入口和用户状态，通过功能分离简化服务复杂性，便于维护和扩展。
关键要点
-
Herald是一个轻量的OTP和验证码服务，负责生成、发送和验证验证码。
-
Herald可以独立运行，也可以与Stargate和Warden配合，简化认证流程。
-
Stargate负责处理登录入口，Warden维护用户状态和准入名单。
-
Herald专注于验证码的创建、发送、校验、过期、限流和审计。
-
Herald的设计目标是提供一个稳定的OTP和验证码服务，而不是替代完整的身份管理系统。
-
Herald的工作流程包括创建challenge、生成验证码、发送验证码和验证用户输入。
-
Herald支持多种发送通道，如邮件、短信和钉钉，并能处理发送失败和限流。
-
Herald的配置包括验证码过期时间、最大尝试次数、重发冷却时间等。
-
Herald的日志和审计功能有助于排查问题，但需要注意敏感信息的保护。
-
Herald应在内部网络中运行，确保安全性，避免直接暴露给外部用户。
延伸解读
Herald的独立性与灵活性
Herald作为一个独立的OTP和验证码服务，能够灵活地与其他服务（如Stargate和Warden）配合使用。这种设计使得开发者可以根据实际需求选择是否将其集成到现有的认证流程中，避免了将所有功能集中在一个服务中，从而降低了系统的复杂性和维护成本。
验证码的安全性与管理
Herald在验证码的管理上提供了多种配置选项，如过期时间、最大尝试次数和重发冷却时间等。这些配置不仅提高了验证码的安全性，还能有效防止滥用和攻击。因此，在部署Herald时，合理配置这些参数是确保系统安全的重要步骤。
服务间认证的重要性
Herald的接口不应直接暴露给外部用户，建议在内部网络中运行，并通过API Key或HMAC进行服务间认证。这种做法可以有效防止未授权访问，确保验证码的生成和验证过程的安全性，降低潜在的安全风险。
逐步集成与测试
在将Herald集成到现有系统时，建议采取逐步集成的方式。首先在本地测试模式下验证基本功能，确保验证码的创建和验证流程正常后，再逐步接入真实的发送通道。这种方法可以减少排查问题的复杂性，提高系统的稳定性。
延伸问答
Herald的主要功能是什么？
Herald负责生成、发送和验证验证码，确保认证流程的安全性和有效性。
Herald如何与其他服务协作？
Herald可以独立运行，也可以与Stargate和Warden配合，简化认证流程。
Herald的工作流程是怎样的？
Herald的工作流程包括创建challenge、生成验证码、发送验证码和验证用户输入。
Herald支持哪些发送通道？
Herald支持邮件、短信和钉钉等多种发送通道。
Herald的配置选项有哪些？
Herald的配置包括验证码过期时间、最大尝试次数、重发冷却时间等。
Herald如何处理验证码的安全性？
Herald通过限流、过期、锁定和审计等机制来确保验证码的安全性。
