jakarta-ee - J2EE Spring 安全一次性密码

Question

我必须实施一次性密码。对于单一的请愿书，尽管互联网上有大量的信息资源，我仍然有疑问。

有可能在不使用数据库的情况下使其在系统重新启动后仍然存在吗？

Answer 1

我知道在没有数据库的情况下存储持久数据的唯一方法是写入外部文件（实际上数据库只是伪装的文件）。在您的情况下，您必须仔细考虑此解决方案的安全问题。您必须确保您的文件存储在安全的存储库中。