是否必须将OTP存储在数据库中？

Question

我在java中编写Web应用程序。我需要生成OTP。是否必须将OTP存储在数据库中或者只是验证用户给出的OTP和进程

Answer 1

OTP应存储在某个有限的时间段内，由您（和您的架构）决定是否需要使用（例如）密码池存储在数据库或内存中。