"Witek" <w...@p...onet.fi> wyznał(a):
> PlusGsm stosuje taki (albo podobny) sposób logowania do e-BOKu, tj. najpierw
> wprowadzasz ID i haslo, a pozniej przychodzi SMSem drugie haslo (cos jak
> zapytanie o haslo z tokena w e-pko), ktore dopiero pozwala sie zalogowac.
> Calkiem fajna rzecz.

generalnie system jest dość prosty, nawet sam takie coś zrobiłem swego
czasu do logowania do serwisu oferującego darmowe aliasy w domenie
klamstwo.org. tylko że u mnie hasło tymczasowe było wysyłane mailem.
user podaje swój ID (opcjonalnie hasło), system sprawdza dane, jeśli
ok, to generuje hasło tymczasowe i wysyła na adres podany przy
rejestracji. od tego momentu user ma np. 10 minut na wpisanie hasła
tymczasowego, inaczej sesja przepada. i wsio. :) różnica pomiędzy
wysłaniem mailem a na sms polega na tym, że chcąc wysłać na sms
najlepiej byłoby skorzystać z bezpośredniego dostępu do SMSC operatora
(99.9% pewności dostarczenia sms-a, w przeciwieństwie do bramek
www2sms), a to wiąże się niestety ze sporymi kosztami (bodaj 2000 pln
abonamentu plus opłata za każdy przesłany tą drogą sms), więc do
prostych niekomercyjnych zastosowań zupełnie odpada. :( niemniej
patent z wysyłką na mail jest wystarczająco skuteczny.

--
[del] * http://btsearch.org * wyszukiwarka stacji bazowych GSM