fix: secure генерация кода для входа

2026-03-11 23:05:20 +05:00 · 2026-03-11 23:05:20 +05:00 · 250729b2ab
parent 14107cb534
commit 250729b2ab
1 changed files with 2 additions and 2 deletions
--- a/src/oneme_tcp/processors.py
+++ b/src/oneme_tcp/processors.py
@ -122,8 +122,8 @@ class Processors:
        # Извлекаем телефон из пакета
        phone = payload.get("phone").replace("+", "").replace(" ", "").replace("-", "")

-        # Генерируем токен с кодом
-        code = str(random.randint(100000, 999999))
+        # Генерируем токен с кодом (безопасность прежде всего)
+        code = str(secrets.randbelow(900000) + 100000)
        token = secrets.token_urlsafe(128)

        # Хешируем