O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

OTP uchun SaaS dasturini topshiring

Ko'pgina OTP dasturlari bilan SaaS dasturlarini onlayn ravishda ro'yxatdan o'tkazadig an ma'mur yoki menejer. SaaS dasturi Ilovada ro'yxatdan o'tgandan so'ng, siz ariza identifikatorini olasiz. Siz SaaS dasturida parolsiz kirish yoki yuqori sifatli operatsiyalarni amalga oshirish uchun foydalanishingiz mumkin. API orqali sizning SaaS ilovangiz SMS orqali bir martalik parolni yuborishi mumkin. Shu vaqtdan boshlab foydalanuvchilar autentifikatsiya dasturidan yoki yumshoq tokenlardan foydalanishlari mumkin. Noto'g'ri qabul qilinganligi sababli SMS-xabarlarni qabul qila olmaydigan foydalanuvchilar oflayn yumshoq tokenlarni yaratishi mumkin. Bundan tashqari, siz ushbu tokenlarni tekshirish va foydalanuvchi haqiqatan ham to'g'ri telefon raqamiga kirish huquqiga ega ekanligini tekshirish uchun API-dan foydalanasiz. Ilovalar orqali ikkita omil haqiqiyligini tekshirish bilan bir martalik parolni yaratish

Ikki omil autentifikatsiyasi har qanday mobil qurilmada bir martalik parolni yaratish uchun ilova mavjud. Bunday ilova Internet orqali ma'lumotlarni jo'natmasdan parolni bir marta yaratishi mumkin. Shu tarzda, siz ikki faktorli autentifikatsiya qilish uchun an'anaviy usuldan foydalanishingiz mumkin. Tugmani bosish orqali foydalanuvchilar qo'shimcha xavfsizlik uchun statik foydalanuvchi nomlari va parollarini to'ldirish uchun bir martalik parolni qabul qilishadi.
Bunday ilovalar bozorda har bir mobil qurilma uchun bir martalik parollar hosil qiladi: iPhone, iPad, Android telefonlari, Android planshetlari, Blackberrys va boshqalar.

SMS orqali ikki faktorli autentifikatsiya bilan bir martalik parolni yaratish

SMS-ga asoslangan tekshirishni boshlash uchun OTP API-ga qo'ng'iroq qilganingizda, tizim avtomatik ravishda dasturni avvalgi kabi yuklab olganingizni tekshiradi. Agar qurilma ma'lum bo'lsa, API sukut bo'yicha Ikki Faktor kodini yuboradi. Bu SMS orqali kerak emas. Ilova a yuboradi xabarnoma yuborish qurilmaga kirib, kodni olish uchun ilovani ishga tushirishni so'raydi.

Agar Ilovada qurilmaning foydalanuvchisi haqida ma'lumot bo'lmasa, API kodni SMS orqali yuboradi. Ushbu yechim yordamida siz har safar kodni SMS orqali yuborilishini oldini olasiz. Biroq, foydalanuvchi odatda "SMS yuborish" ni tanlashi mumkin. Keyin u buni o'z ilovasida o'rnatishi mumkin.