安全驗證 (Security verification)

當已驗證 (Authenticated) 使用者嘗試執行敏感或高風險操作（如變更密碼、付款，或存取薪資單、銀行帳戶等敏感資訊）時，額外的安全措施至關重要。這類流程在銀行、醫療、政府服務等敏感應用中特別重要。

這個流程稱為 安全驗證 (Security verification)，要求使用者重新驗證其身分，以確認其為授權帳戶持有人。透過實施安全驗證，系統能加強防止未經授權存取，為高風險操作增添關鍵的安全防護層，協助保護敏感資料。

透過 Account API 實作安全驗證

備註:

請先啟用 Account API，並取得使用者的 access_token。

密碼驗證

當使用者嘗試變更密碼時，系統應提示其重新輸入目前密碼以驗證身分。此步驟確保只有授權帳戶持有人才能變更密碼，防止未經授權存取帳戶。

method	path	description
POST	/api/verifications/password/verify	驗證目前使用者密碼。

電子郵件 / 簡訊一次性驗證碼驗證

向使用者的電子郵件或手機號碼發送驗證碼，並提示其輸入驗證碼以確認身分。這些端點可用於驗證使用者身分，或確認特定電子郵件或手機號碼的歸屬權。當使用者嘗試將新電子郵件地址或手機號碼連結至帳戶時，強烈建議執行此驗證步驟，以確保所提供資訊的真實性。

method	path	description
POST	/api/verifications/verification-code	發送電子郵件或手機號碼驗證碼。
POST	/api/verifications/verification-code/verify	透過驗證碼驗證電子郵件或手機號碼。