如何跟踪输入了OTP的用户？

Question

我正在用php建立一个注册系统，在所有的细节都提供了注册之后，一个请求被发送到后端，然后它生成一个OTP并将响应发送到客户的电话，现在输入并提交OTP了，后端如何识别提供的OTP是针对哪个用户的？

我特别不想创建会话并发送带有OTP请求的令牌，客户端可以再次使用OTP发送回令牌以验证哪个用户。 我不想为尚未通过验证的用户举办会议。

我正在考虑使用新创建的用户的ID将cookie发送到前端，我正在使用ZendFramework，并将响应的cookie设置为： $this->getResponse()->setRawHeader($cookie); 其中$ cookie是单个cookie，但是即使启用了拦截器，它也不可能在POSTMAN cookie中显示。 然后我不确定这是否是正确的方法。

正确的方法是什么？

Answer 1

您既可以将唯一的OTP保留在db中，也可以将其状态保留为“已激活”，因此，一旦用户输入该OPT，就可以与db中的该OTP进行比较。如果匹配，则可以更改“用户已激活”的状态。