Cách thiết lập xác thực phía backend này có vẻ khá yếu. Nếu kiến trúc thực sự vững chắc, bất kỳ yêu cầu nào sau khi xác thực OTP đều nên bị chặn ngay lập tức. Thay vào đó, nó đang rò rỉ đủ dữ liệu để khiến người ta nghĩ rằng quyền truy cập đã thực sự được cấp. Đây là một ví dụ điển hình của việc kiểm tra phía frontend mà không có sự thực thi phù hợp từ phía server.