SMS 본인인증 관련 질문 드립니다.

사용자가 패스워드를 분실하여 SMS 본인인증을 통해서 비밀번호를 찾아야 하는데

인증번호를 어디에 넣어서 내려주는게 좋을까요;?

처음엔 단순하게 세션에 넣어서 내려줘야지 라고 생각했는데 생각해보니 로그인전이라 세션은 없고,
그냥 내려주면 위변조가 가능할거같고..

보통 SMS 본인인증 할 경우 인증번호를 어디다가 저장하나요?

아니면 최초 발급 시 서버단에 저장해놨다가 인증번호 넣고 확인 누르면
서버에서 저장해둔 인증번호랑 비교하는 방법으로..?

질문 | 1141명이 읽었어요. 3.142.174.55

비공개 손님 … 2015-12-02 13:51:43

마지막 방법이 낫겠네요

근데 로그인 안하면 세션이 없었나...모르겠당 헤헿 웹 어려엉(바보)

비공개 손님 … 2015-12-02 14:37:27

비교 및 적용은 서버에서 해야합니다.
비교를 클라이언트에서 하면 다 뚫림.

비공개 손님 … 2015-12-02 14:52:55

당근 서버에서 검증해야져

비공개 손님 … 2015-12-02 15:04:55

로그인전이라도 세션은 있지 않나여~

비공개 손님 … 2015-12-02 15:13:53

서버에서 세션으로 하면
파기 관리도 편하고 좋을거같네여

비공개 손님 … 2015-12-02 19:15:40

무조건 서버에서 처리하셔야 해요...

비공개 손님 … 2015-12-02 21:15:05

user 테이블에요

비공개 손님 … 2015-12-02 22:23:26

답변감사드립니다.

댓글을 작성하실 수 없습니다.
(권한이 없는 회원레벨)

목록으로

TOP arrow_upward