Как я могу использовать собственную службу SMS пользователя для отправки OTP и проверки номера мобильного телефона в мое ⇐ Android

[Anonymous]

Я создал небольшой способ сделать это.
Сначала я сгенерировал небольшой случайный 6-значный код (OTP)

Код: Выделить всё

int otp = new Random().nextInt(900000) + 100000;

Затем
я отправляю этот OTP на введенный пользователем номер мобильного телефона, который мне необходимо подтвердить.
Для этого я использую собственную службу SMS пользователя

Код: Выделить всё

SmsManager smsManager = SmsManager.getDefault();
smsManager.sendTextMessage(user_mobile.getText().toString(),null,"Otp for verification is: "+otp,null,null);

затем
я создаю намерение, начинаю новое действие и передаю OTP новому действию

Код: Выделить всё

Intent itn = new Intent(MainActivity.this,OtpPage.class);

itn.putExtra("Otp",s_otp);

startActivity(itn);

а затем
я просто позволяю пользователю ввести OTP, который он получил из SMS, и сверить его с OTP, который я получил от предыдущей активности, используя Intent, если оба они одинаковы, я проверяю номер мобильного телефона ,
Теперь мой вопрос: Это правильный способ сделать это или он содержит некоторые недостатки безопасности,
если да, то какие проблемы с безопасностью здесь могут возникнуть? >

Подробнее здесь: https://stackoverflow.com/questions/706 ... ber-verifi