20 Dec 2019, 09:30 PM
20 Dec 2019, 09:33 PM
MrSinkie95 napisał: Cześć, czy ktoś ma rekomendacje dotyczące weryfikacji OTP taniego telefonu komórkowego do aplikacji mobilnej? Jakiego rodzaju OTP chcesz i jaki jest cel tego OTP? Jeśli chcesz sprawdzić, czy użytkownik telefonu komórkowego rzeczywiście posiada konkretny numer telefonu komórkowego, to SMS to sposób. Jeśli chcesz po prostu używać OTP jako 2fa, najtańszym jest podejście OATH za pośrednictwem wirtualnego tokena, takiego jak Google Auth. Oczywiście możesz również wybrać adres e-mail jako alternatywny kanał przesyłania OTP
20 Dec 2019, 09:35 PM
to bardziej cele rejestracyjne. Aby zweryfikować, czy użytkownik mobilny rzeczywiście posiada konkretny numer telefonu komórkowego i powiązać go z tym kontem, aby nie utworzyć wielu kont przy użyciu tego samego numeru
20 Dec 2019, 09:38 PM
MrSinkie95 napisał: to bardziej cele rejestracyjne. Aby zweryfikować, czy użytkownik mobilny rzeczywiście posiada konkretny numer telefonu komórkowego i powiązać go z tym kontem, aby nie utworzyć wielu kont przy użyciu tego samego numeru Cóż, więc SMS to twój jedyny sposób. Możesz używać dowolnych usług bramek SMS, takich jak Clickatell, Commzgate itp., Aby wysyłać SMS-y z aplikacji serwera. Jednak ta metoda nie zniechęci kogoś do tworzenia wielu kont, tylko ograniczona liczbą telefonów komórkowych, które dana osoba może uzyskać, więc nie używaj jej jako twardej logiki, aby zapewnić zachowanie singleton.