О, если я кину через секрет, то не будет палить?
надо проверять, так как защита на стороне клиента теряла бы всякий смысл
только ты кому-то должен достаточно доверять, чтобы код кинуть - в нашем предположении код должен сработать, то есть человеку нужно будет знать твой номер и ввести потенциально рабочий код для входа