(UA) IT/Tech Ukrainians in Canada

[t139189834]

Та і клієнт нічого не поллить з апі, тільки надсилає, уявімо так

[t139189834]

Але апку можна розкроїти і вкрасти обидва

[t139189834]

це як зараз більшість працює - приватний публічний ключі

[t1419420972]

fingerprint?

[t1027899529]

А, не, ссо не катить, раз таке

[t196064840]

Ну я думаю, что легче всего запилить доп токен с лимитом на количество юзеров И вопрос к дурову (деву апки) как он будет этот токен раздавать, что бы не хардкодить в бинарнике

[t139189834]

бо це кастомер девелопить

[t1027899529]

SSO нє? В сторонній сервіс не треба

[t139189834]

юзер не логіниться, і у нас нема змоги це змінити навіть якби хотіли

[t1419420972]

питання вирішене :D

[t1419420972]

а ви прив'язуйте, не ускладнюйте 😂

[t139189834]

тільки до домену, ну і сесії, але то інша історія

[t139189834]

ми не привʼязуємо івенти до юзера

[t1419420972]

поки не буде апруву то нова авторизація чекає

[t1027899529]

Оаус сервіс, вище було.

[t1419420972]

надіслати юзеру на всі девайси що якийсь новий девайс коннектиться в твій акк - заблокувати підключення чи "це я, все ок". Новий пристрій чекає поки буде підтверждення для входу

[t139189834]

клієнт = апка на девайсі бтв А кастомер = девелопер апки

[t196064840]

Вспомнил аб тесты - прослезился

[t139189834]

Ось такі івенти ідуть в апі зі сторони клієнта

[t139189834]

юзер зробив а, натиснув на б