您将如何实施未注册的登录？

Question

例如，如果我使用此答案中显示的代码： Programmatically obtain the phone number of the Android phone

用户在技术上是否有可能伪造该号码？

我正在考虑开发一个使用电话号码作为唯一ID的应用，就像它是用户名一样。

你觉得怎么样？

我的头脑是找到一种方法让用户“登录”到网络服务但没有任何注册。虽然关于IMEI或电话号码，但我认为它们都可以伪造。他们也可以追踪网络服务的网址并伪造发送的POST信息。

也许最好的解决方案是来自facebook / google / twitter的OAUTH auth？

任何帮助都将不胜感激。

谢谢！

Answer 1

IMEI和电话号码都可以伪造。如果您想使用电话号码，您可以使用验证码向此号码发送短信，应用程序将检查代码是否正确。这就是Whatsapp和其他应用程序所做的事情。