iOS 短信驗證碼自動填寫：系統限制與替代方案

直接回答

iOS 不允許 App 直接讀取短信內容（無 READ_SMS 權限），這是系統級隱私保護機制，Android 才開放此權限。

蘋果官方替代方案

1. iOS 12+ oneTimeCode 鍵盤類型

系統鍵盤自動識別驗證碼短信，在鍵盤上方顯示「從訊息填入」，用戶點擊即可填入。

// UITextField / UITextView
textField.textContentType = .oneTimeCode

2. iOS 13+ UITextContentType.oneTimeCode + Associated Domains

• 配置 Associated Domains：webcredentials:yourdomain.com
• 服務器短信格式需包含域名：Your code: 123456 @yourdomain.com
• 系統自動驗證域名匹配，安全性更高。

3. iOS 16+ AutomaticVerificationController（Passkeys 相關）

更進階的無密碼驗證流程，超出傳統短信範疇。

無法實現的功能

• 後台靜默讀取所有短信
• 無用戶交互自動提取驗證碼
• 訪問短信資料庫

Android 對比

Android 需聲明 READ_SMS/RECEIVE_SMS 權限，用戶授權後可在 BroadcastReceiver 中攔截解析短信，實現全自動填寫。

總結

iOS 走「系統鍵盤輔助填寫」路線，保障隱私；Android 走「App 請求權限自動讀取」路線，靈活但風險較高。開發 iOS 時請配置 textContentType = .oneTimeCode 並優化短信文案，讓用戶體驗最順暢。