Jewwh, уберите самоподписанный сертификат.
Если не понимаете процесс - попробуйте вспомнить всё, что Вы ставили и делали, чтобы заработал SSL, посмотрите какие сертификаты в API, почитайте документацию по генерации корректного сертификата.
bozuriciyu, через формирование корректных данных за заданный промежуток времени.
Например, ввести пин-код за 30 секунд при TOTP.
На всём промежутке времени процесса авторизации, состояния всех клиентских запросов и ответов - хранятся в памяти js на клиенте.
А при выполнении запроса - обмен данными происходит как через клиента, так и минуя клиента - межсерверный.
Сергей Кореневский, Выходили, но это не отражалось на внутренней схемотехнике никак. Т.к. сглаживающий фильтр от скачков напряжения - вряд ли накроется первым.
bozuriciyu, Я не отрицаю твою способность так мыслить и для тебя - это твоя истина.
Но чтобы достичь совершенства, ты должен больше изучать и меньше глумиться.
И только тогда, ты получишь ответ на свой вопрос.