...
Expone el API para permitir la generación de tokens
Flujo Propuesto
...
Activación de token digital
Se genera un código de activación y se envía al usuario en forma de OTP
Se ingresa el OTP para autenticar el usuario y se genera la semilla de valores aleatorios, luego se envía un nuevo OTP al usuario generado a partir de la semilla
Con el nuevo OTP se vincula el dispositivo
...
Generación de OTP y ejecución de acción protegida
Si el usuario tiene activo token digital, se solicita automáticamente la generación de token antes de iniciar la acción protegida. Posteriormente se envía un código mediante OTP.
El usuario activa el OTP (dependiendo del mecanismo), se valida internamente y si es correcto permite la acción protegida
...
Procesos necesarios para implementación de OTP
...