小编Yas*_*sha的帖子

我正在使用其移动和iPhone应用程序的互联网交易应用程序.根据最近的市场趋势,我们正在努力包括双因素身份验证.为此,我们将在用户注册的手机号码上发送一次性密码作为短信.

有没有办法,OTP可以从iPhone的用户消息框自动填充到应用程序中？我应该使用什么算法让我的应用程序读取用户的消息框？

提前致谢:)

我正在开发一个网络应用程序。现在从安全角度来看，密码从客户端发送到服务器时需要加盐散列。 现在我的问题是，如果我随机生成一个盐，将它附加到密码并散列组合，如何验证这个密码。由于生成的盐是随机的，盐+密码组合的哈希值每次都会不同。 如果我将生成的盐和用户凭据一起发送到服务器，这将暴露盐。暴露的盐会造成类似的麻烦，因为试图破解密码的人可以在暴露的盐上附加不同的密码以获取哈希值并进行匹配。我已经检查了许多网站和有关堆栈溢出的问题，但没有完全符合我的需要。

有一些工具可以读取浏览器的内存并窃取输入的密码。因此，客户端也需要加盐哈希。