A ma grande surprise l'authentification pour les paiements CB en ligne chez Bousorama est compatible avec un téléphone Basic (pas smart du tout). La cinématique est bien trouvé me semble-t-il :
il t'envoie un SMS qui contient un lien (court genre bour.so/3ds/CODE et non plus un code à usage unique. (compatible tout téléphone)
si tu as un smartphone tu "clique" sur le lien et si tu as l'application installer elle se lance (sinon tu est rediriger vers le site web) pour authentification OU tu recopies manuellement le lien dans ton navigateur favori (l'onglet à coté de celui ou tu fais tes achats :)) et la procédure est du coup la même qu'avec un smartphone sans l'application.
une fois authentifié, tu valides la transaction
un fois valider coté paiement en ligne ça passe à la suite et tu peux donc fermer l'application ou le site web.
Pour ceux que ça intéresse, c'est un très bien exemple de l'utilisation du Device Flow de OAuth2.x/OIDC.
L'authentification forte semble basé sur le couple n° de téléphone (SMS) + mot de passe (authentification sur l'application ou site web) voir biométrie pour le cas l'application si on la activé.
[^] # Re: DSP2
Posté par Mathieu CLAUDEL (site web personnel) . En réponse au sondage Sous quel système d'exploitation tourne votre téléphone ?. Évalué à 10. Dernière modification le 28 mai 2021 à 08:32.
A ma grande surprise l'authentification pour les paiements CB en ligne chez Bousorama est compatible avec un téléphone Basic (pas smart du tout). La cinématique est bien trouvé me semble-t-il :
il t'envoie un SMS qui contient un lien (court genre bour.so/3ds/CODE et non plus un code à usage unique. (compatible tout téléphone)
si tu as un smartphone tu "clique" sur le lien et si tu as l'application installer elle se lance (sinon tu est rediriger vers le site web) pour authentification OU tu recopies manuellement le lien dans ton navigateur favori (l'onglet à coté de celui ou tu fais tes achats :)) et la procédure est du coup la même qu'avec un smartphone sans l'application.
une fois authentifié, tu valides la transaction
un fois valider coté paiement en ligne ça passe à la suite et tu peux donc fermer l'application ou le site web.
Pour ceux que ça intéresse, c'est un très bien exemple de l'utilisation du Device Flow de OAuth2.x/OIDC.
L'authentification forte semble basé sur le couple n° de téléphone (SMS) + mot de passe (authentification sur l'application ou site web) voir biométrie pour le cas l'application si on la activé.