"Стандарт Банка России "Безопасность финансовых (банковских) операций. Прикладные программные интерфейсы. Обеспечение безопасности финансовых сервисов при инициации OpenID Connect клиентом потока аутентификации по отдельному каналу. Требования" СТО...

7.3.1. Положения клиента

В ситуациях, когда клиент не контролирует CD (подраздел 6.2 [11]):

- клиент не должен передавать <x-fapi-customer-ip-address> или <x-fapi-auth-date> в заголовке HTTP;

- клиенту рекомендуется передавать метаданные о CD (например, тип устройства и геолокацию).

7.3. Доступ к защищенным ресурсам 7.3.2. Механизмы защиты