Système traditionnel amélioré (Standard 2FA)
Comment intégrer la double authentification classique hautement sécurisée pour les opérations sensibles.
Ce système est idéal pour les transactions financières et les tableaux de bord d'administration. Il garantit que le client est réellement présent et effectue l'opération lui-même.
Étapes d'intégration :
1. L'utilisateur saisit son mot de passe habituel (Password), qui est vérifié sur votre serveur.
2. Au lieu d'envoyer un SMS, vous appelez l'endpoint /api/verify/init pour démarrer une session ReOTP.
3. L'interface ReOTP s'affiche pour l'utilisateur, lui demandant d'envoyer le code via WhatsApp ou Telegram.
4. Votre Front-end initie une connexion SSE (Server-Sent Events) sur /api/verify/stream.
5. Dès que le serveur renvoie VERIFIED, l'utilisateur est autorisé à se connecter ou à finaliser la transaction financière sensible.