-2
私はWebアプリケーションをjava.Iで作成しています.OTPを生成する必要があります.OTPをデータベースに格納するか、ユーザーのgitを検証するだけです。データベースにOTPを格納することは必須ですか?
私はWebアプリケーションをjava.Iで作成しています.OTPを生成する必要があります.OTPをデータベースに格納するか、ユーザーのgitを検証するだけです。データベースにOTPを格納することは必須ですか?
OTPは、限られた期間、データベース(パスワードプールなど)を使用してデータベースまたはメモリに格納する必要があるかどうかを選択することができます。
このコンテキストでは、OTPとは何ですか?これまでに何を試しましたか? –
通常、OTPは5〜30分有効です。 OTPが期限切れになる前にJVMがクラッシュするとどうなりますか? – TheLostMind
これはあなたにとって役に立つ情報です:http://security.stackexchange.com/questions/24092/how-to-store-otp-seed-securely-at-the-validating-server – DimaSan