по по паре логин/девайс. Грубо говоря, если кто-то логинится с нового браузера, то нужно этот браузер подтвердить. Пока ничего лучше не придумал чем переназначить default redirect path и редиректить юзера после авторизации на device auth и kernel event listener, который будет редиректить юзера на device auth, если его девайс удалили с другого. Но чет кажется шляпой, может есть более изящный способ?
А если браузер тот же то восстанавливать сессию можно?
Обсуждают сегодня