中国移动的用户有 手机号+服务密码，这个手机号应该是个主键，但他们的网页还提供动态密码登录，就是输入手机号以后，往手机发送几位数的验证码，根据验证码正确与否允许用户登录。看这里：
https://service.sh.10086.cn/prx/000/http/smcc.com/index.jsp

登录模式：动态密码
手机号码：139xxxxxxxxx
动态密码：xxxxxx       （获取按钮）
         （登录按钮）

谁能解释下移动这种认证机制的架构？
--
FROM 58.23.13.*

你这是简单问题复杂化啊
难道没有三层结构就不能实现了？
【 在 pengtu (土人·天问) 的大作中提到: 】
: 是不是有个三层结构的说法？然后所有验证都在中间层自己写？
--
FROM 119.253.36.*

二层结构不就是直接读写数据库嘛
可以在数据库里写个临时表，标明有效期、手机号、验证码
登录的时候随机生成，保存到上述表里，同时发短信

【 在 pengtu (土人·天问) 的大作中提到: 】
: 我就是困惑二层结构的实现啊，提示一下吧！
--
FROM 119.253.36.*

对
【 在 zhuxf (言乍古月) 的大作中提到: 】
: 不用临时表，session里面就行吧？
--
FROM 119.253.36.*

做项目做傻了吧
【 在 pengtu (土人·天问) 的大作中提到: 】
: 中国移动的用户有 手机号+服务密码，这个手机号应该是个主键，但他们的网页还提供动态密码登录，就是输入手机号以后，往手机发送几位数的验证码，根据验证码正确与否允许用户登录。看这里：
: https://service.sh.10086.cn/prx/000/http/smcc.com/index.jsp
: 登录模式：动态密码
: ...................
--
FROM 211.99.222.*