仅用于对 web 站点进行身份验证的移动应用程序

Question

我有一个应用程序，一旦您登录就不再使用。经过身份验证的体验仅限于一个页面，实际上是重定向到另一个系统。 实际上，该应用程序只是让您登录。从那里，我们使用网络视图。

我们现在想删除 webview 部分 - 它会导致一些关于用户体验的问题。

我们正在考虑让登录屏幕将凭据安全地传递给 web 浏览器，然后浏览器对您进行身份验证并将您发送到正确的目的地。

移动应用程序可以仅用于身份验证吗？ 这似乎违反了您最初拥有应用程序的规则。

这是一个“变通办法”。 想法？ Google/IOS TOS 会拒绝吗？

提前致谢！

Answer 1

没有办法像 Android 那样将身份验证传递给浏览器。它只适用于 webview，因为同一进程拥有这两个并且可以覆盖 cookies。没有办法为浏览器执行此操作。

您可以执行一些操作，例如将身份验证令牌放入 URL 的获取参数中。不过我不推荐这样做，因为它可能不安全。 任何有权访问所访问 URL 的人都可以使用他们的令牌来模仿它们。

老实说，我真的很奇怪：为什么你甚至有一个应用程序？ 如果您要重定向到您的网站，请让他们使用您的网站。