Flow
Heslo, kód, vstup
Pokud zařízení není důvěryhodné, UI automaticky přepne na číselné ověření a po úspěchu vrátí uživatele do aplikace.
Bezpečnost
CSRF a same-origin
Každý krok získává CSRF token, drží session kontext a komunikuje se stejnou bezpečnostní vrstvou jako zbytek aplikace.
Obnova přístupu
Reset hesla v jednom místě
Zapomenuté heslo i nastavení nového hesla používají stejný challenge mechanismus a numerický kód.
Přihlášení
POST /_api.php?action=auth_login
Ověření zařízení
POST /_api.php?action=auth_verify_challenge
Reset hesla
POST /_api.php?action=auth_password_forgot / /_api.php?action=auth_password_reset