Konrad Kosmowski pisze:
> Wciśniesz, nie wciśniesz, token idzie wpizdu. A dostarczenie tokenu (są
> dostarczane przez inne medium) jest kosztowne. Dla Ciebie lub dla banku -
> whatever, ktoś zapłacić musi.

Dlaczego więc ten kosztowny token nie zostaje pobierany dopiero gdy jest
na prawdę potrzebny, czyli gdy jest już token od użytkownika i trzeba je
porównać? Tak długo trwa proces pobierania go z innego medium?

Tak w ogóle czemu "inne medium" zamiast zwracać token, po prostu nie
potwierdza zgodności otrzymanego tokena z przechowywanym? Wydaje się to
bezpieczniejsze - prawidłowy token znany jest tylko dostawcy tokenów i
oczywiście właścicielowi konta.


--
message[autor="PablO"]::after {
content:"Pozdrawiam";
}