OTP hết hạn sau 10 phút, chỉ dùng một lần và không yêu cầu đăng nhập.