Construit chaque lien casatookan://, revient ici avec la réponse de Casa et vérifie la signature.
Ouvrez cette page sur le téléphone où Casa Tookan est installé, avec le portefeuille déverrouillé. Si le portefeuille est verrouillé, browse et getaddress sont ignorés.
casatookan://browse/{url}
Casa signe msg puis rappelle x-success :
un scheme d’app (myapp → myapp://sendaddress?address=…&msg=…&sig=…)
ou une page https:// (→ https://…?address=…&msg=…&sig=…).
Rempli automatiquement quand Casa revient sur cette page ; sinon, collez l’URL de callback reçue. La signature Ethereum est vérifiée (keccak256 brut, v = 27+recid : l’ancien format web3XCP, qui n’utilise pas EIP-191).
casatookan://superUser/{true|false}