Lavoro su un progetto di firma bancaria.
Le transazioni di firma devono essere eseguite su un'altra applicazione per rispettare il meccanismo "Out Of Band". Quando l'utente effettua una transazione, deve passare a una seconda applicazione (fuori banda) in cui troverà l'elenco delle attività in attesa della firma.
dettagli:
La politica esistente è che l'utente firmi le sue transazioni nella stessa applicazione, cioè sull'applicazione bancaria, inserendo un SMS OTP.
L'obiettivo attuale è che l'attività di firma debba essere eseguita in un'altra app, per rafforzare le misure di sicurezza.
L'utente ha già un account nell'app banca e dovrebbe creare un nuovo account nell'app della firma, al fine di firmare le sue transazioni in modo sicuro.
Dopo aver creato il nuovo account e dopo l'autenticazione, l'utente dovrebbe trovare l'elenco delle attività in attesa della firma, che sono state trasferite dall'applicazione banca.
Come posso abbinare l'utente in entrambe le applicazioni, in modo che possa trasferire le sue attività univoche a firmare
Non so come funzionerà lo scambio di dati tra le due applicazioni (l'applicazione bancaria e l'app di firma) e come posso proteggere l'app di firma?