麦瓜PDF · 短信验证
主题：先收手机验证码，再允许看 PDF
PDF 短信验证：资料可以发出去，但打开前要先验证手机号
短信验证码验证适合报价单、合同草案、渠道资料和客户跟进文件。核心不是单纯把 PDF 锁起来，而是在打开入口前增加一层手机号验证，让外发资料既能正常流转，又能先确认打开者身份。
先验证再打开
手机号可识别对象
比口令更稳一层
后台可看验证结果
短信验证看板
短信验证在后台开启发出前先把验证码策略配好，而不是靠人工单独确认。
验证通过后，访问规则还能继续管短信验证只是第一层，次数、时效和提醒策略仍然可以一起生效。
短信验证真正要解决的问题
资料能发，但不能裸开
很多外发资料必须给客户看，但又不适合任何拿到链接的人都直接进入。
口令转发太容易
静态口令一旦被继续传播，门槛很快形同虚设，短信验证码更适合外部受控访问。
需要知道是谁在打开
业务上经常需要确认到底是不是目标对象在看资料，而不只是知道“有人打开过”。
发错范围时要能补救
如果分享出去后发现范围不对，后台还要能继续收口，而不是只能口头提醒别再转发。
30 秒看懂：短信验证怎么做
1
上传 PDF，先建立受控入口
先让资料进入麦瓜PDF，不直接发原始附件，把所有访问都收敛到同一个入口里。
- 先收入口
- 后续更方便改规则
2
开启短信验证
让打开者先输入手机号并完成验证码校验，再决定是否允许进入内容页面。
- 比口令更适合外部身份确认
- 轻重适中，用户能理解
3
验证码通过后阅读，后台继续看结果
入口既不完全开放，也不至于把外部用户挡得太重；后台还能持续看验证和打开结果。
- 兼顾安全和体验
- 后续仍可停用或加严
一句话理解：短信验证不是为了增加流程，而是为了把“谁在看”先确认一层。
三步操作示意（按短信验证逻辑）
1
上传文件并生成统一入口
先让所有外部访问都经过同一个入口，而不是在不同群里散落不同附件版本。
2
在后台开启短信验证
把手机号验证码规则放到入口前面，让“可看”变成一个需要完成校验的动作。
3
接收者输入手机号和验证码后阅读
用户在手机端完成验证后进入阅读页。如果验证失败过多或对象不对，后台还能继续收口。
口令验证和短信验证的区别
只有口令时的问题
口令可以比纯开放更好，但一旦口令继续被转发，访问门槛会迅速失效，尤其在外部群和多轮转发场景里。
- 口令容易继续传播。
- 很难知道到底是谁在看。
- 外部对象较多时不够稳。
- 更适合低敏、轻验证场景。
短信验证更适合的场景
短信验证码把验证动作和手机号绑定，更适合希望确认对象、又不想走过重登录流程的业务。
- 能先确认打开者手机号。
- 外发给客户时更容易解释。
- 安全性高于静态口令。
- 比完整登录更轻量。
哪些资料更适合短信验证
报价单和商务方案
需要先确认查看对象，又不想让客户走过重的注册或登录流程。
建议：优先用短信验证，而不是单纯口令。合同草案和合作文件
资料较敏感，但对象通常又是明确的外部联系人，短信验证更容易建立边界。
建议：可结合到期时间一起用。渠道政策和经销资料
外部分发面较广时，短信验证比静态口令更适合先收一道手机号门槛。
建议：先轻量验证，再按敏感度加其他规则。客户跟进和报名资料
这类资料既要发得出去，也常常希望先确认手机号，短信验证天然适合这种转化链路。
建议：把验证放在入口，而不是人工逐个确认。进阶流程图（给实施与运营同学）
短信验证的关键不是“多一层”，而是让外发入口在手机场景下先收一道真实身份信号。
流程 1：短信验证闭环
flowchart LR
A[上传 PDF] --> B[开启短信验证]
B --> C[生成受控入口]
C --> D[发送给接收者]
D --> E[接收者打开入口]
E --> F[输入手机号]
F --> G[接收短信验证码]
G --> H{验证码是否通过}
H -->|通过| I[允许阅读 PDF]
H -->|失败| J[提示重试或拦截]
I --> K[后台记录打开与验证结果]
流程 2：验证异常后的处理
flowchart TD
A[入口已发出] --> B[后台出现多次验证失败]
B --> C{是否仍是目标对象}
C -->|是| D[协助确认手机号或补发说明]
C -->|否| E[收紧规则或直接停用入口]
D --> F[继续正常访问]
E --> G[阻断异常打开]
上线后优化：短信验证复盘与常见问题
短信验证会不会太重
对普通公开资料会偏重，但对外发商务资料、合同草案、渠道政策这类内容，短信验证通常是可接受的中等门槛。
- 比口令重一些。
- 比完整注册登录轻一些。
- 适合需要确认对象的场景。
为什么不直接让对方登录
如果接收者本来就没有平台账号，登录门槛会更高。短信验证码更适合一次性或轻量外部访问。
- 更容易解释给外部用户。
- 手机端操作更自然。
- 验证链路更短。
对方收不到验证码怎么排查
先查号码输入是否正确，再查短信发送状态和页面网络情况，不要一上来就判断入口失效。
- 先看号码是否填错。
- 再看后台是否发送成功。
- 最后确认页面网络是否正常。
手机端要注意什么
短信验证的主要场景就是手机端，所以验证码输入区、按钮大小和提示文案必须足够直白，不能让用户猜。
- 输入区要大，单手可操作。
- 错误提示要明确。
- 验证成功后的跳转要直接。