стороне устройства. Каким способом это лучше сделать?
Генерить пары открытый / закрытый ключ, обмениваться ими с сервером и подписывать данные или есть другие подходы как это сделать?
Какую задачу вы решить пытаетесь?
Надо подписывать данные на стороне устройства и передавать их в апи, которое бы могло точно установить что пользователь их подписал
Почему подтверждения с помощью смс не рассматриваете?
Да, СМС это только второй фактор, он не работает с данными которые он подтверждает
я только 1 вариант делал с нашими фронтами + популярные сервисы документооборота по типа СБИС делают тоже самое там схема такая, что человек авторизируется у них по 2a далее ты шлешь пары ключей им в апи + документ
также можешь посмотреть в сторону BouncyCastleProvider, но я в свое время не разбрался с ним
Обсуждают сегодня