fix: secure генерация кода для входа
This commit is contained in:
parent
14107cb534
commit
250729b2ab
|
|
@ -122,8 +122,8 @@ class Processors:
|
||||||
# Извлекаем телефон из пакета
|
# Извлекаем телефон из пакета
|
||||||
phone = payload.get("phone").replace("+", "").replace(" ", "").replace("-", "")
|
phone = payload.get("phone").replace("+", "").replace(" ", "").replace("-", "")
|
||||||
|
|
||||||
# Генерируем токен с кодом
|
# Генерируем токен с кодом (безопасность прежде всего)
|
||||||
code = str(random.randint(100000, 999999))
|
code = str(secrets.randbelow(900000) + 100000)
|
||||||
token = secrets.token_urlsafe(128)
|
token = secrets.token_urlsafe(128)
|
||||||
|
|
||||||
# Хешируем
|
# Хешируем
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue