AndroidとIOS指紋API

Question

AndroidとIOSの指紋スキャンAPIがユーザーの暗号化された指紋をローカルに格納するという文書を読んできました。ユーザーの指紋をキャプチャし、パスワードのように暗号化してクラウドに格納するアプリケーションを構築することは可能ですか？

これが不可能な場合は、過去に人々が調査した回避策はありますか？

ありがとうございました。

Answer 1

いいえ、この情報をデバイスから取得することはできません。あなたができることは、ユーザーが提供する指紋がデバイスに登録されている指紋と一致するかどうかを検証することだけです。基本的にバイナリです。指が認識されるかどうか。

通常、キーチェーンやその他の安全なストレージに何らかの種類の生成されたトークンを格納することをお奨めします。ユーザーが指紋でローカルに認証した後、その格納されたトークンを使用してサーバーでユーザーを認証します。