На авторизацию наплевать вообщем то-
важнее установить енум( не важно - вкачестве программы на телефон или смс) на ПОДТВЕРЖДЕНИЕ операций.
Это сэкономит много нервов тебе и потреплет нервы кууул хацкерам))