V💊
а когда какие-либо андроиды глючат - ну, и фиг с ними) не везде и не всегда, но часто именно так делают)
эх, и вот в такие моменты они теряют меня как клиента ;(
Size: a a a
2019 May 06
AO
ну, выбор passwordless не отрицает поддержки и прошлых вариантов входа на сайт
AO
с классическим паролем
AO
временно можно поддерживать обе схемы
AO
но смешать фокус на passwordless
V💊
не, я сейчас про "делаем всё под айфон(на мобилках) и под хром на десктопе" остальное нахер не нужно. вот при таком решении, я неожиданно теряюсь для них как клиент ;( бесит
AO
можно чекать поддержку браузера и если он не поддерживает WebAuthn, то показывать классическое окно с логином и паролем
V💊
блин, надо почитать как работает этот webauth, а то вообще нихера не знаю что это О_О
AO
на смартфонах это будет типа "Фатима-Фатима, покажи личико" или "дай палец"
AO
на десктопах - через ключи, например
PB
юбикеи есть и для мобильников
AO
да, через NFC там
AO
но это прикладывать надо
AO
не очень удобно
V💊
кстати, а что там на счет кражи биометрических данных? вот приложил я пальчик, эту инфу украли до отправки на сервер, и получается теперь могут по отпечатку везде авторизоваться и я с этим ничего не сделаю т.к. палец не особо то поменяешь?)
AO
да, я скидывал выше эту ссылку, тут демка
AO
кстати, а что там на счет кражи биометрических данных? вот приложил я пальчик, эту инфу украли до отправки на сервер, и получается теперь могут по отпечатку везде авторизоваться и я с этим ничего не сделаю т.к. палец не особо то поменяешь?)
инфа остаётся на телефоне
AO
то есть на сайт отправляется некое подтверждение, что инфа верна, а не сама инфа
AO
твои биометрические данные с телефона не уйдут никуда дальше