سلام. میخواستم ببینم نحوه پیاده سازی احراز هویت بدون پسورد چطوری هست. منظورم کدش نیست. الان من نمیدونم اون کد رندوم که برای کاربر sms میشه ، در کلاینت که مثلا میتونه یک اپ موبایل باشه، باید تولید بشه یا در سمت سرور. آیا باید هش بشه یا نه؟ آیا بعد از رسیدن درخواست ثبت نام یا لاگین باید در دیتابیس هم اون کد به همراه شماره موبایل ذخیره بشه یا نه.وچندابهام دیگه هم در موردش دارم. اگه میشه الگوریتم پیاده سازی این نوع احراز هویت رو برام توضیح بدید ممنون میشم.
پاسخ با نقل قول
