Узнать поверхностно схему регестрации в сбере на 5 цифрах?

Question

[ВладиМИР]

Хочу сделать регестрацию простенькую как у Сбера из 5 цифр, очень удобно не надо логин еще помимо вводить, только вопрос в том как они узнают меня, по номеру телефона? Ведь 5 цифр легко взломать, а как мне сделать чтобы у меня было по номеру телефона каждого зарегестрированного пользователя? просто невникал мне бы хотябы небольшое представление как это делается поверхностно я инфу в инете поищу.

Comments

[Saboteur]

так эти 5 цифр же активны всего 2 минуты

Answer 1

[alexalexes]

Авторизация по пин-коду.
Если очень просто принцип описать.
То первоначально пользователь входит в систему по обычной авторизации - вводит полноценный логин и пароль.
Потом включает опцию - хочу упрощенную авторизацию. Вводит пин-код для этой упрощенной авторизации, при этом система выдает для пользователя сессионный токен, который не прекращает действие, если приложение прервалось.
Когда в следующий раз пользователь обращается к приложению, то система определяет, что у него есть сессионый токен, он действующий, пользователь активировал когда-то этот способ авторизации, и дает возможность принять пин-код от пользователя.
Если пин-код введен неправильно столько-то попыток, то токен аннулируется, пользователю нужно пройти полноценную авторизацию, и включать опцию пин-кода заново с новым пин-кодом.

регестрацию простенькую как у Сбера из 5 цифр

Не регистрация, а авторизация по пин-коду, называется.

как они узнают меня, по номеру телефона

Проходится полноценная авторизация с выдачей сессионного токена - по нему идентифицируется пользователь.

Ведь 5 цифр легко взломать

Для ввода пин-кода всегда попытки ограничены по пальцам одной руки, обычно, 3 попытки, потом нужно авторизовываться традиционным способом.