Необходимо реализовать на сайте регистрацию и авторизацию через смс. Интересует часть касающаяся логики процесса на стороне сайта.
- Как сделать чтобы, создание аккаунта юзера происходило после подтверждения смс? Т.е. просто создать аккаунт, а затем его активировать смс кодом не хочется, чтобы кучи аккаунтов не было. Да и если человек сразу не активирует, а потом через часа 2-3 попробует снова создать профиль, то регистрация будет выдавать ошибку о существовании данного номера в базе.
- Как сделать чтобы код жил определенное время, скажем 1-3 минуты?
- Как защитить себя от злоумышленников, которые захотят "сжечь" весь баланс путем отправки "холостых" смс?
Не знаю в какую сторону копать, делать сессии или писать в базу? если в базу, то как привязать к чему-либо, если аккаунт ещё не создан?
Или все же создавать аккаунт и потом его просто активировать, но все равно вопрос - как сделать эти смс коды временными (чтобы жили 1-3 минуты)?