Ich habe eine RestAPI, die den Benutzer bei einem Treffer authentifiziert. Diese API ist Android- und iOS-Entwicklern ausgesetzt, die diese API aufgerufen haben, damit sich Benutzer bei unserer App anmelden können.

Meine Voraussetzung ist dies.1) Wenn der Benutzer ein Mobiltelefon hat, sagen Sie abc phone mit IMEI "abc1234". Er meldet sich von diesem Telefon aus an. Wenn er versucht, sich von seinem zweiten Telefon aus anzumelden, sollte er sich nicht von seinem zweiten Telefon aus anmelden dürfen. Er sollte sich zuerst vom abc-Gerät abmelden.

Jetzt gibt es nur wenige Komplikationen. 1) Wenn der Benutzer bei abc angemeldet ist. Wenn er sich nicht abmeldet, formatiert er sein Telefon oder deinstalliert die App. Wie soll ich dann mit der Anmeldung von demselben Gerät oder einem anderen Gerät umgehen?

rundsätzlich möchte ich Informationen zu Strategien oder bewährten Verfahren für solche Szenarien erhalte