Configuration Android

Sur Android, les clés de passe fonctionnent avec votre site web lorsque l'application et le domaine de la partie dépendante sont connectés par les Liens d'actifs numériques.

Ce que le plugin gère

Après avoir ajouté la configuration du plugin et avoir exécuté bunx cap sync, le plugin complète le projet hôte généré Android :

• injecte les asset_statements informations de métadonnées du manifest
• écrit la chaîne de ressources générée référencée par ces métadonnées

Ce que vous devez encore héberger

Vous devez publier assetlinks.json sur le domaine de la partie qui s'appuie :

https://signin.example.com/.well-known/assetlinks.json

Exemple :

[
  {
    "relation": [
      "delegate_permission/common.handle_all_urls",
      "delegate_permission/common.get_login_creds"
    ],
    "target": {
      "namespace": "android_app",
      "package_name": "app.capgo.passkey.example",
      "sha256_cert_fingerprints": [
        "AA:BB:CC:DD:EE:FF:00:11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF:00:11:22:33:44:55:66:77:88:99"
      ]
    }
  }
]

Liste de vérification

1. Configurer origin et domains en plugins.CapacitorPasskey en capacitor.config.*.
2. Démarrez bunx cap sync.
3. Utilisez votre nom de package Android réel dans assetlinks.json.
4. Ajoutez tous les empreintes de certificat de signature dont vous avez besoin, y compris les clés de signature de débogage ou interne si vous testez ces builds.
5. Héberger le fichier sur le même domaine que celui utilisé comme identifiant de partie de confiance.

Différence importante de comportement par rapport à un navigateur

Avec les liens d'actif numérique configurés, Android peut utiliser la même partie de confiance et les clés de passe de votre site web. La différence restante est l'origine littérale signalée dans l'application native. clientDataJSON.

• A une application Android normale ne se comporte pas comme un navigateur privilégié.
• L'origine d'affirmation peut être liée à la signature de l'application Android plutôt qu'à l'origine de votre site web.
• Si votre serveur traite strictement clientDataJSON.originacceptez l'origine de l'application Android en plus de l'origine du site web.

Continuez de la section "Continuez de la configuration Android".

Si vous utilisez la configuration Android pour planifier l'authentification et les flux de compte, connectez-l’à Utilisez @capgo/capacitor-passkey pour la capacité native dans Utilisez @capgo/capacitor-passkey, @capgo/capacitor-social-login pour les détails d'implémentation dans @capgo/capacitor-connexion-social, @capgo/capacitor-passkey pour les détails d'implémentation dans @capgo/capacitor-passkey, @capgo/capacitor-authentification-native-biometrique pour les détails d'implémentation dans @capgo/capacitor-authentification-native-biometrique, et L'authentification à deux facteurs pour les détails d'implémentation dans L'authentification à deux facteurs.