#приложениядлязарядки

Авторизация в приложениях.

Продолжаю тему нюансов мобильных приложений. После регистрации в приложении клиент должен войти в систему для запуска зарядных станций.

Функция банальная, казалось бы. Но предельно важная для оператора. Ведь именно зарегистрированный пользователь, авторизуясь, и формирует клиентский актив Оператора.

Для авторизации иногда просят сделать отдельный пароль для входа или даже face-id (не очень понятно, зачем). Иногда достаточно и тех данных, которые используются при регистрации: пара логин-пароль. Иногда просят почту, а авторизуют иначе (логин, телефон).

И тут достаточно важно, что каких-то особых секретностей в самом приложении по зарядки скорее всего нет: профиль, история сессий и привязанные платежные методы. НО, достаточно важно обеспечить безопасность доступа, чтобы никто, кроме владельца, не мог запускать сессию без согласования, пользуясь платежными способами, балансом и тд.

То есть, фактически, самая главная задача для Оператора - проверить корректность авторизации, а именно: корректность устройства, активность токена, наличие активного платежного метода и возможные ограничения, и что это клиент, а не робот (убираем скам). И это нужно делать учитывая, что пользователь может эксплуатировать несколько устройств.
И еще в рамках суперприложений (где у тебя несколько сервисов) -тоже могут возникать нюансы, так как авторизация для сервиса - это в первую очередь связка легитимный пользователь и его платежный метод (который привязан с конкретному эквайрингу, так как хранить на своей стороне данные платежных методов приложение не может чаще всего)

Лично по мне для корректной работы авторизации важно, чтобы:
-не надо было запоминать/вспоминать пароль (иногда требования со спецсимволами- зачем?);
-жесть, когда приходится вспоминать логин (если это не телефон);
-треш, когда регистрируешься по почте (или еще как-то), а для логина надо что-то другое (в рб такое видел недавно);
-не надо было постоянно заново авторизовываться (срок жизни токена может быть в много месяцев);
-не выбивало из приложения, если логинишься на другом гаджете (то есть параллельно должно быть все активно на нескольких устройствах, даже если там активная сессия - должна показываться везде).
-сохранялась платежная история, история сессий и сохраненные платежные механики и балансы;

То есть по сути, как клиент, хочу один раз скачать, зарегистрироваться, авторизоваться, настроить и пользоваться на всех своих устройствах без ограничений - вот так удобно. И самое лучшее - чтобы ничего не запоминать. OTP через sms - кайф. Хоть и немного затратно.

P.s.
еще, как прикол, иногда регистрируешься в новое приложение, а там уже какие-то другие данные (из другого ПО) - замечали такое? Какие вообще интересности и нюансы замечали при входе в приложения?


#электромобиль #операторэзс #приложение @tryelectro