Опишите алгоритм двухфакторной авторизации на сайте?

Question

[Дмитрий Николаев]

От А до Я желательно. Попалась такая задача в тестовом задании.

Comments

[Александр]

Задача попалась, говоришь? А кому она попалась - нам или тебе? Описать алгоритм - вот что всегда самое сложное, написать по нему код - плевое дело. Если ты не можешь справиться с настолько элементарным заданием, может и место куда устраиваешься для тебя будет сложноватым?

[xmoonlight]

Александр, добавлю, что для кого-то и код по готовому алгоритму нереал написать.
Нет готовой либы под задачу или кода на github - задача перестаёт иметь какое-либо решение у них!
И таких - уже почти 100%.

Answer 1

[xmoonlight]

Только после ввода верного пользовательского пароля в форме авторизации пользователя на сервисе (или в приложении), сервис отправляет по выбранному заранее пользователем каналу коммуникации (почта, смс, etc.) пользователю одноразовый пароль сервиса (это НЕ PIN-код!), который нужно ввести в ещё одно поле в форме авторизации.

Если пользовательский пароль и одноразовый пароль сервиса верны, то пользователь успешно авторизуется на сервисе. Иначе - нет.