Token da utilizzare una volta Collegamento mobile / desktop. Come?

Question

#1 da (1 voti)
#2 da (0 voti)

3

Voglio sapere se c'è un modo o un modo noto per implementare questo:

Diciamo che ho:

Quello che voglio fare è:

per la mia applicazione C # per mostrare un codice o un token monouso (usa e getta).
L'utente inserisce il codice o il token nell'app mobile
Il codice non è più disponibile per l'uso e l'applicazione c # e l'applicazione mobile sono collegate per lo scambio di file (.jpg, .docx, ecc.)
Una volta terminata la sessione tra i due, viene generato un nuovo codice o token.

Esiste un approccio esistente per questo? In caso contrario, quale sarebbe il modo migliore per implementarlo?

c# javascript

posta Alberto López 09.05.2016 - 05:40

fonte

2 risposte

Leggi altre domande sui tag c# javascript

score 1 · Answer 1

Il modo in cui farei questo è il seguente:

Genera una stringa casuale con una funzione come questo .
Archivia questo token, insieme al tempo di scadenza, all'ID utente (se applicabile) e all'ora / data di creazione. Suggerirei di creare un oggetto / classe per questo e di tenerlo solo in un posto temporaneo (quindi non è persistente quando si chiude il programma).
Una volta immesso nella tua app, invia questo codice alla macchina Winforms dalla tua app utilizzando un listener di socket come questo .
Quando la macchina Winforms riceve il codice, verifica se è corretta, se è ancora valida. Se è valido, consenti all'app di connettersi con l'app.
Al termine, è necessario eliminare il codice memorizzato dopo che un tentativo lo ha trovato valido o non valido. Se il codice è valido, non è necessario riutilizzarlo e se non è valido (tempo scaduto, utente errato, ecc.) Dovrebbe essere eliminato per evitare un uso improprio.

score 0 · Answer 2

0

Potresti basare il codice sull'utente loggato e sul timestamp, per verificarlo semplicemente rigenerarlo dal lato server e verificare se corrisponde.

Credo che questo approccio sia comune tra le autorizzazioni a due fattori esistenti

risposta data 09.05.2016 - 13:23

fonte