WebOTP API替代方案咨询：无域名时短信OTP自动填充解决办法

变通方案（无需域名适配） #

• 依赖系统级自动填充：Android和iOS的系统键盘支持识别短信中的OTP内容，只要短信包含清晰的验证码格式（如「你的验证码为：123456」），且网页的OTP输入框设置autocomplete="one-time-code"属性，系统会自动在键盘上弹出验证码建议，用户点击即可完成填充，无需遵循WebOTP的域名格式要求。
• 引导手动复制填充：在页面上添加明确提示，引导用户复制短信中的验证码粘贴到输入框，同时可以给输入框添加一键粘贴的辅助按钮（通过JS监听剪贴板内容，自动填充，注意需要用户授权剪贴板权限）。

替代方案 #

• 推送式验证：通过FCM（Android）或APNs（iOS）向用户设备推送验证码，用户点击推送消息后直接完成填充，完全脱离短信渠道，也不受域名限制。
• 第三方身份认证：采用OAuth、微信/支付宝登录等第三方登录方式，跳过OTP验证码环节，直接完成用户身份校验。
• 邮箱验证码：将验证码发送至用户注册邮箱，用户打开邮箱复制后填充到输入框，适用于对验证体验要求不高的场景。

内容的提问来源于stack exchange，提问作者Tito