Привязка Телефона К Аккаунту И Авторизация Путем Сканирования Qr-Кода

Привет, хабр! Сегодня меня поразила идея альтернативной авторизации на сайтах с помощью мобильных устройств, привязанных к аккаунту.

Почему это необходимо? Ну, например, если пользователю лень вводить пароли либо для использования в двухфакторной аутентификации, либо для восстановления пароля и т.п.

На самом деле, я не думал о том, как использовать этот механизм в производстве.

Основная цель – реализация, а дальше посмотрим.

Немного теории

Как это должно выглядеть?

К чему привязываться?

Ни IMEI, ни серийного номера, ничего подобного.

Остается только это: 1. Долгосрочный файл cookie, который будет храниться в браузере устройства.

2. IP-адреса 3. Пользовательский агент К сожалению, имея такие данные, вы не можете рассчитывать на долгосрочную привязку устройства к вашей учетной записи.

Механизм привязки

3. Собирается вся возможная информация об устройстве и сохраняется переписка (устройство=пользователь) 4. Поместите файл cookie на устройство.

5. В это время браузер «слушает» специальную ссылку и при получении положительного ответа выводит пользователю сообщение об успешной привязке.

Механизм авторизации

3. Соберите данные об устройстве и ищите его в базе данных.

4. Если устройство найдено, то открываем сессию для пользователя в браузере 5. В это время браузер «слушает» специальную ссылку и как только будет получен положительный ответ (в данном случае cookie и редирект на нужную страницу), пользователь авторизуется.

Источники

В заключение хотелось бы добавить.

Очень хотелось бы получить адекватные отзывы по улучшению механизма и возможным вариантам использования.

Не сильно критикуйте качество кода, все писалось с нуля «на коленке».

P.S. Пользовательский агент и IP-устройства сохраняются в базе данных, но не используются для авторизации.

Ушёл на будущее.

УПД : Как будет минутка, выложу рабочую версию скрипта для желающих его протестировать.

УПД2 : Репозиторий обновлен.

Выложил скрипт на сервер для желающих его протестировать здесь Теги: #авторизация без паролей #мобильные устройства #php #JavaScript

• Найдите Владельца Номера Мобильного Телефона С Помощью Обратного Поиска

  19 Oct, 24

• Доступная Альтернатива Планшетному Пк

  19 Oct, 24

• Основы Игрового Баланса: Вероятность И Случайность В Беспорядке

  19 Oct, 24

• Харрис, Зеллиг Заббетай

  19 Oct, 24

• «Новые Горизонты» Предоставили Самые Подробные Фотографии Плутона За Всю Историю

  19 Oct, 24

• Adobe Конфигуратор — Создание Собственных Панелей Инструментов Для Photoshop

  19 Oct, 24

• Windows-Серверы Для Задач 24Х7 — Миф Или Мои «Кривые Руки»?

  19 Oct, 24

• Давайте Работать В Режиме Многозадачности

  19 Oct, 24

• Как Давно Вы В Проекте (Участвуете В Проекте)?

  19 Oct, 24

• Iwf Реабилитировала Википедию

  19 Oct, 24