Сначала я сгенерировал небольшой случайный 6-значный код (OTP)
Код: Выделить всё
int otp = new Random().nextInt(900000) + 100000;
я отправляю этот OTP на введенный пользователем номер мобильного телефона, который мне необходимо подтвердить.
Для этого я использую собственную службу SMS пользователя
Код: Выделить всё
SmsManager smsManager = SmsManager.getDefault();
smsManager.sendTextMessage(user_mobile.getText().toString(),null,"Otp for verification is: "+otp,null,null);
я создаю намерение, начинаю новое действие и передаю OTP новому действию
Код: Выделить всё
Intent itn = new Intent(MainActivity.this,OtpPage.class);
itn.putExtra("Otp",s_otp);
startActivity(itn);
я просто позволяю пользователю ввести OTP, который он получил из SMS, и сверить его с OTP, который я получил от предыдущей активности, используя Intent, если оба они одинаковы, я проверяю номер мобильного телефона ,
Теперь мой вопрос: Это правильный способ сделать это или он содержит некоторые недостатки безопасности,
если да, то какие проблемы с безопасностью здесь могут возникнуть? >
Подробнее здесь: https://stackoverflow.com/questions/706 ... ber-verifi