Sollten Backends Mobile-App-Attestation für Gerätebefehle vertrauen?

Mobile-App-Attestation hilft Backends, automatisierten API-Missbrauch zu erkennen, ersetzt aber keine Autorisierung am Gerät für physische Aktionen. Kombinieren Sie sie mit Login, Rate Limits und Befehlsprüfungen auf dem Gerät. Beispiel: Ein Garagentor-Controller muss die Sitzungsrechte weiterhin lokal prüfen, bevor er den Antrieb auslöst.