J2EE弹簧安全一次性密码

Question

我必须实现一次性密码。对于单一的请愿书，尽管互联网上有大量的信息资源，但我仍然有疑问。

它可以使系统重新启动时不使用数据库？

Answer 1

我知道在没有数据库的情况下存储持久数据的唯一方法是写入外部文件（实际上数据库只是伪装的文件）。在你的情况下，你必须仔细考虑这个解决方案的安全问题。您必须确保您的文件存储在安全的存储库中。