по touch id / face id.
Насколько я понимаю:
1. Отпечаток должен быть зарегистрирован в телефоне.
2. Дальше.... ?
Вопросы:
1. Каким образом привязать пользователя приложение к возможности входа / апрува по отпечатку? (где-то хранить связку "Id отпечатка" = "логин/пароль" - где это хранить, на сколько секьюрно? )
2. Что отправлять на сервер во время входа? (раньше это был логин и пароль, судя по предположению в первом вопросе, можно брать из хранилища)
Просветите пожалуйста, или ссылку на то где это можно почитать.
(Не кидайте на материалы, где просто используется валидация отпечатка пальца для перехода на другую страницу, без взаимодействия с сервером)
P.S. Аналогично как привязывать цифровой код / рисунок по точкам?
есть же документация нормальная у эпл: https://developer.apple.com/documentation/localauthentication/logging_a_user_into_your_app_with_face_id_or_touch_id
Привет. Независимо от того каким способом мы авторизуемся touchId/FaceId/PinCode после успешного прохождения, делаем запрос в базу к заранее сохраненому логину и хэш-паролю, ну и отправляем их на сервер как будто бы пользователь ввел их
1. База на телефоне? 2. На каком этапе сохраняем логин и пароль?
1 Самый просто вариант, да, если излишне не беспокоишься за безопасность 2 Я сохраняю на этапе успешной авторизации после ввода логина и пароля, после чего уже обычно задается пин и тд
1. А какие ещё варианты сохранения?/ где можно хранить
хранить не логин пароль в открытом виде, а например хэш функцию с солью, при логине вычислять и сверять с хранимой ну или keychain есть, в котором хранится безопасно
https://www.iosapptemplates.com/blog/ios-development/data-persistence-ios-swift
Обсуждают сегодня