входе требует смс код. А в приложение при быстром входе(пин или палец), логин и пароль разшивровываются на девайсе и отправляются в апи для входа, правильно?
Но не требует смс. Внимание вопрос: что служит идентификатором того, чтоб апи понимало когда нужно смс верификация, а когда нет?
Там запросы различаются
При авторизации клиент генерит сертификат и серв его подписывает, смотри несимметричное шифрование. И потом уже по этому сертификату различается кто есть кто
Обсуждают сегодня