Как это реализован в одном моем сервисе. При авторизации создается токен, который дальше отправляется со всеми запросами от пользователя. Как только с данного аккаунта делается еще одна авторизация, то создается новый токен, а все предыдущие обнуляются и запросы с этим токенами начинают возвращать 403 ошибку.
ИМХО, Битрикс - худшее из всего, что только можно выбрать. И я не только о безопасности говорю.
Если речь идет о высокой степени защищенности сайта, то тут вопрос не о выборе фреймворка и надежде на его внутренние механизмы, а о выборе специалиста, который сможет реализовать это.
Если браслет может работать с устройством на уровне нативных методов, то с react-native не будет никаких проблем. Даже, если нет написанных библиотек для работы с ними, всегда можно написать нативный модуль согласно документации react-native, чтобы использовать его в приложении.
