创建一次性绑定会话
Secret 仅在绑定窗口内加密暂存。
1 × 1设备与平台唯一约束
30s标准 TOTP 周期
0 次日常验证码远程调用
HTTPS服务端到服务端接入
THE PACT
只在关键的一次绑定中介入
平台掌握验证码，BindPact 负责设备约束。边界清晰，接入简单。
BindPact 扫码核对账号
Keychain 身份与 DeviceCheck 双重判断。
六位验证码留在平台侧
日常验证无需调用 BindPact API。
SECURITY BY CONSTRAINT
一次绑定留下永久约束，解绑也不能换号重来。
✓同一设备不能换绑同平台的另一个账号
✓正常卸载重装可通过 Keychain 恢复身份
✓身份异常时拒绝新增绑定并进入人工处理
DeviceCheck 是提高滥用成本的设备信号，不等同于真人唯一，也不能单独抵御越狱、真机农场或凭证中继。建议与账号、支付、频率和业务风控共同使用。
USE IT WHERE IT MATTERS
不拦注册，只保护真正昂贵的动作
将 BindPact 放在容易被批量滥用的关键节点，既保留低摩擦注册，也让套利者付出真实设备成本。
提现与资金出口
将设备绑定设为提现前置条件，降低一次性账号反复参与的收益。
新人奖励与补贴
账号可以正常注册，领取高价值权益前再要求完成设备绑定。
限量资格与活动
把设备维度加入资格判定，让同一设备无法在同平台换号重来。
BUILT FOR CLEAR BOUNDARIES
少量接口，完成可审计的绑定闭环
设备身份连续性
installation_id 和设备凭证保存在 Keychain，普通卸载重装可恢复。
数据库最终约束
永久保留绑定记录，以唯一索引兜底一设备一平台规则。
短生命周期 Secret
Secret 仅在绑定会话中加密暂存，ACK 或过期后立即清除。
签名状态通知
支持轮询或 HMAC-SHA256 webhook，只在 SUCCEEDED 后启用 MFA。
API V1 · JSON · HTTPS
两条平台接口，就能开始绑定。
服务端创建会话，随后轮询结果或接收签名 webhook。日常六位验证码继续由你的平台本地验证。
阅读接入说明
https://api.BindPact.com/api/v1