А если у злоумышленника есть доступа до клиентского браузера , это уже кажется не проблемы сервера )

это так, но бизнес процесс каким должен быть? какие действия должны быть у настоящего пользователя?

скажем у него есть пункт где показывает последние действия пользователя

Просто смотришь, что новое устройство появилось - можешь уведомлять об этом пользователя

Устройства в базе хранишь.

так и хотим

Можешь id устройства только при авторизации проверять, можешь при каждом запросе требовать

на мобилах с разрешением пользователя можно получит доступ к данным симкарты

и так можно различить

Я не уверен, что ты в iOS сможешь такое сделать

пока иосом не знаком  )

Мы когда с iOS разработчиками тему идентификации устройств обсуждали, у них там сложности были, в итоге мы просто генерировали uuid

тоже ломается

я вам говорю все ломается, нашо запариваться

Нам устройство надо было идентифицировать не с целью безопасности, а с целью отслеживания, кому куда какие нотификации отправлять надо.

а что такое девайс_айди во fireBase?

принял

всем привет есть вопрос как мне брать одновременно несколько моделей из репозитория по йд есть пример одного но вот как сделать несколько я не понимаю
PostMapping("/posts/{postId}/comments")
   public Comment createComment(@PathVariable (value = "postId") Long postId,
                                @Valid @RequestBody Comment comment) {
       return postRepository.findById(postId).map(post -> {
           comment.setPost(post);
           return commentRepository.save(comment);
       }).orElseThrow(() -> new ResourceNotFoundException("PostId " + postId + " not found"));

а сервиса у вас нету?

тоесть я должен делать сервис а уже потом в дао?