Исправление KivApple, (текущая версия) :
Можно грохать код при первом же неправильном вводе, на корню зарубив брутфорс. При этом никто не сможет инвалидировать код зная или угадав номер пользователя. Так как хеш идёт по https и мы можем быть уверены, что код ввёл именно тот, кто его запросил.
Исходная версия KivApple, :
Можно грохать код при первом же неправильном вводе. При этом никто не сможет инвалидировать код зная или угадав номер пользователя. Так как хеш идёт по https и мы можем быть уверены, что код ввёл именно тот, кто его запросил.