Пользователи заходят на свой iPhone в наше приложение.
После этого мы надежно храним информацию аутентификации в связке ключей. Наши пользователи не должны входить в каждый раз, когда они используют приложение.
Теперь мы добавляем приложение Watch. Мы также хотели бы сделать несколько сетевых запросов на Watch. Было бы прекрасно, если бы это работало, когда пользователь вошел в систему на своем телефоне.
Однако обмен ключами между iOS и устройством Watch невозможен. Это может быть сделано в начале WatchOS, но не более, чем WatchOS 2. Таким образом, это оставляет нас с проблемой.
Итак: мы можем отправить данные, используя WCSession.
но:
- Насколько это безопасно? Любые идеи о том, как сделать это безопасно?
- Существуют ли другие способы безопасной передачи токенов аутентификации с телефона на часы?