node.js - ReactJS，NodeJS，为我的应用程序使用一次性密码是否安全？

Question

我正在创建一个用户只会偶尔访问的网络应用程序，所以我试图阻止用户记住密码。

有这样的流程是否安全。

• 输入电子邮件（或电话号码）
• 获取临时密码（后台创建密码，保存到mongoDB）
• 用户输入临时密码（验证数据库中的密码，如果匹配则删除并返回令牌）
• 让用户通过令牌进行身份验证。

标签： node.jsreactjsmongodbexpressauthentication

Answer 1

这个问题是固执己见的，所以它可能会被关闭......但短篇小说，这完全没问题。这就是Medium的做法。确保临时密码在您的数据库中加密，因为它们与真实密码一样敏感。