可以將一次性密碼用作標識符嗎？

Question

如果我有一堆OTPs混合，並且如果我知道他們所有的種子種子（OPT URI），我可以按源URI分組嗎？

我有一個用例，我需要該系統100％無視其傳遞的數據關係。 例如：用戶從他們的智能手機輸入OTP而不是他們的登錄名，它應該很難識別一個用戶的條目。當數據導出有OPT種子的系統時，是否可以重新建立條目的所有權？

Answer 1

這是可能的，但具有很大的複雜性。您需要爲您擁有的所有種子生成代碼，然後查找是否有任何匹配。

此外，在某個時刻有機會接收不同種子的相同代碼。爲了避免這個問題，你可以要求用戶輸入幾個連續的代碼，這大大減少了代碼匹配的可能性。