我正在努力理解如何实现iOS/Android指纹认证用户的过程。
据我所知,触发指纹对话框只是额外的安全措施?
因此,典型的引导流程如下:
1. 用户下载应用程序。 2. 用户注册/登录,并从服务器获取一个令牌。 3. 在需要额外安全性的某些操作上,触发指纹对话框。 4. 如果指纹正确,则使用步骤2中的令牌进行实际REST调用。
我有遗漏什么吗?
据我所知,触发指纹对话框只是额外的安全措施?
因此,典型的引导流程如下:
1. 用户下载应用程序。 2. 用户注册/登录,并从服务器获取一个令牌。 3. 在需要额外安全性的某些操作上,触发指纹对话框。 4. 如果指纹正确,则使用步骤2中的令牌进行实际REST调用。
我有遗漏什么吗?