如何在Django中实现支持验证码/qrcode的双向访问验证？

以下是覆盖WhatsApp验证码、扫码验证两种场景的成熟可用方案，按使用场景分类：

通用基础能力库 #

• OTP校验核心：所有验证码、扫码验证的底层逻辑都可以用标准OTP库实现，Python环境用pyotp、Java环境用otp-java、Node.js环境用speakeasy，均支持生成符合RFC 6238/4226规范的时效验证码，也能直接输出绑定用户身份的密钥用于二维码生成
• 二维码生成/识别：生成验证二维码可以用Python的qrcode库、多语言通用的ZXing库，还支持解析端侧扫码提交的验证信息，不需要额外开发底层编解码逻辑

WhatsApp验证码发送适配 #

不需要自行对接底层协议，直接用封装好的SDK即可实现：

• Node.js环境可以用whatsapp-cloud-api封装库，直接调用接口传入目标手机号、验证码内容即可完成发送
• 多语言环境可以用Twilio封装的WhatsApp集成SDK，兼容绝大多数后端开发语言，封装好了消息触达、状态回调的逻辑

注意：使用WhatsApp发送验证码需要开通WhatsApp Business账号，普通个人账号无法用于商用验证场景，避免触发账号风控。

全流程集成方案 #

如果需要完整的用户身份管理+验证流程，不需要从零搭建：

• 可以用开源身份管理框架Keycloak，本身支持自定义二次验证流程，你只需要扩展少量插件代码接入WhatsApp发送、二维码校验逻辑即可，自带用户权限、会话管理能力，能减少大量基础开发量
• 私有化部署场景可以用Authelia，轻量易部署，同样支持自定义二次验证规则，适配你需要的两种验证方式

内容的提问来源于stack exchange，提问作者Paolo Vezzola