رمز یک بار مصرف

سلام وقت بخیر من می خوام  لاگین و عضویت را فقط با رمز عبور یک بار مصرف انجام بدم خودم چیزی که نوشتم بر این اساس نوشتم که 

صفحه لاگین براساس این شده که شماره تلفن را چک میکنه عضو بود کد را میفرسته 

جای mobile active code 

من mobile login code 

تعریف کردم به این صورت که 

کاربر شمارش چک میشه عضو بود یک کد براش ارسال میشه ، عضو نبود یک کد دیگر براش ارسال میشه 

اون کد رندوم هم رو پسورد هش میشه هم رو موبایل لاگین کد 

سوال من این هست که این روش درسته یا باید یک جدول رمز یک بار مصرف بسازم برای کاربر