İhtiyaç ve karar sınırı
Cihazdaki oturum verisi düz metin depoda korunamaz.
Mobil güvenli belirteç saklama konusunda ilk iş, mevcut davranışı gözlemleyip beklenen sonucu açıkça yazmaktır. İlgili kullanıcıyı, veriyi ve işlemin tamamlandığı noktayı belirlemeden araç seçimine geçmeyin. Bu rehberdeki örnek bir uygulama senaryosudur; gerçekleşmiş bir müşteri sonucu veya performans garantisi değildir.
Uygulama yaklaşımı
Platformun güvenli saklama mekanizmasını kullanın ve çıkışta belirteçleri iptal edin.
Örnek senaryo: Yenileme belirteci genel tercih dosyası yerine güvenli alanda tutulur. Bu akışı önce sınırlı veriyle çalıştırın. Girdiyi, yetkili kullanıcıyı ve beklenen çıktıyı aynı kayıtta tutun. Gereken bağımlılıkları ve hata durumunda sorumluluğun hangi ekipte olduğunu görünür hâle getirin; böylece çözüm yalnızca normal koşullara bağlı kalmaz.
Kaçınılacak hata
Belirteci hata raporuna eklemek güvenli depolamanın yararını bozar.
Bu riski kabul kriterine dönüştürün: beklenmeyen girdi, eksik izin veya kesilen işlem sırasında sistemin ne yapacağı belli olmalıdır. Sorunu gizleyen genel bir başarı mesajı yerine gerçek durumu gösterin. Düzeltmenin başka bir kullanıcı akışını bozmadığını kontrol etmek için önceki davranışı da karşılaştırmaya dahil edin.
Doğrulama ve takip
Çıkış, cihaz kilidi ve oturum iptalinde erişimi kontrol edin.
Test sonucunu yalnızca geçti veya kaldı diye kaydetmeyin. Kullanılan ortamı, örnek veriyi, gözlenen sonucu ve kalan sınırlamayı belirtin. Yayın sonrası aynı kontrolü gerçek kullanım sinyalleriyle gözden geçirin. Yeni bir araç ya da sürüm geldiğinde önce bu kabul kaydını yeniden çalıştırın; kararın gerekçesi değişmişse yaklaşımı küçük adımlarla güncelleyin.