** Paweł Piskorz <n...@p...nie?> wrote:

>> Wciśniesz, nie wciśniesz, token idzie wpizdu. A dostarczenie tokenu (są
>> dostarczane przez inne medium) jest kosztowne. Dla Ciebie lub dla banku -
>> whatever, ktoś zapłacić musi.

> Dlaczego więc ten kosztowny token nie zostaje pobierany dopiero gdy jest na
> prawdę potrzebny,

No jest pobierany. Może ja to opisałem w zawiły sposób. Chodzi o to aby w
momencie kiedy token został już pobrany zniwelować możliwość wystąpienia
pomyłki użytkownika - np. kliknie gdzie indziej...

(...)

> Tak w ogóle czemu "inne medium"

No musisz go jakoś przekazać - SMSem, na zdrapce, na liście kodów, na
rozwiązaniu sprzętowym itd. wszystko jest znacząco bardziej kosztowne niż
Internet, ale Internet odpada no bo dlatego przekazujemy token bo nie ufamy
Internetowi prawda?

> zamiast zwracać token, po prostu nie potwierdza zgodności otrzymanego tokena
> z przechowywanym?

No ale jakoś go trzeba dostarczyć?

> Wydaje się to bezpieczniejsze - prawidłowy token znany jest tylko dostawcy
> tokenów i oczywiście właścicielowi konta.

Oczywiście. Ale przecież ja nie o tym pisałem.

--
+ ' .-. .
, * ) )
http://kosmosik.net/ . . '-' . kK