是否必須在數據庫中存儲OTP？

-2

我在java.I編寫web應用程序有要求生成OTP。它是強制性的將OTP存儲在數據庫中，或者只是驗證用戶提供的OTP和進程是否必須在數據庫中存儲OTP？

這種情況下的OTP是什麼？你到目前爲止嘗試了什麼？ –

通常OTP從5到30分鐘有效。如果您的JVM在OTP過期之前崩潰怎麼辦？ – TheLostMind

這是有用的信息給你：http://security.stackexchange.com/questions/24092/how-to-store-otp-seed-securely-at-the-validating-server – DimaSan

OTP應該存儲在某個地方一段有限的時間，直到您（和您的體系結構）選擇是否需要使用（例如）密碼池存儲在數據庫或內存中。

2016-11-07 09:01:11

回答