Android 使用手机号码和OTP进行用户身份验证_Android_Python_Django_Authentication_Django Rest Framework

Android 使用手机号码和OTP进行用户身份验证

android python django authentication django-rest-framework

Android 使用手机号码和OTP进行用户身份验证,android,python,django,authentication,django-rest-framework,Android,Python,Django,Authentication,Django Rest Framework,首先，请允许我声明，我不是Django方面的专家，非常感谢您的帮助。我正在Django中构建一个简单的电子商务应用程序后端。客户端将是一个web应用程序和一个android应用程序我不想有用户定义的密码，但自动生成的OTP将发送给用户，每当他们尝试登录。我已经从类PermissionsMixin和models.model类派生出了我的用户模型，我正在使用它们编写所有API 我看了一下这个库，但认为它是为双因素身份验证而构建的，这不适合我我认为一个简单的解决方案是首先获取用户名（在我的例子中是

首先，请允许我声明，我不是Django方面的专家，非常感谢您的帮助。我正在Django中构建一个简单的电子商务应用程序后端。客户端将是一个web应用程序和一个android应用程序

我不想有用户定义的密码，但自动生成的OTP将发送给用户，每当他们尝试登录。我已经从类PermissionsMixin和models.model类派生出了我的用户模型，我正在使用它们编写所有API

我看了一下这个库，但认为它是为双因素身份验证而构建的，这不适合我

我认为一个简单的解决方案是首先获取用户名（在我的例子中是手机号码），然后在服务器上随机生成OTP。此OTP可以存储为该特定用户的密码（在密码字段中）

然后，用户进入OTP后，它可以像普通用户名/密码一样工作。你能建议这是个好主意吗，或者有更好的方法吗

A已在前面询问，但尚未详细回答。

请验证此链接，它可能对您有所帮助。谢谢！这个链接证实了我上面提出的方法论。唯一要注意的是，我真的很想一个Django专家分享，如果我的建议是NEAT请验证这个链接，它可能会对你有帮助谢谢！这个链接证实了我上面提出的方法论。唯一的警告是，如果我的建议很好，我真的很想让Django专家分享