Saltare al contenuto

Configurazione Android

GitHub

Sui dispositivi Android, le chiavi passkey funzionano con il tuo sito web quando l'app e il dominio del partner di fiducia sono collegati attraverso i collegamenti di asset digitali.

Dopo aver aggiunto la configurazione del plugin e aver eseguito bunx cap syncil plugin modifica il progetto host Android generato:

  • inserisce i asset_statements metadati del manifesto
  • scrive la stringa di risorse generata riferita da quella metadata

Devi pubblicare assetlinks.json sulla domain del relying-party:

https://signin.example.com/.well-known/assetlinks.json

Esempio:

[
{
"relation": [
"delegate_permission/common.handle_all_urls",
"delegate_permission/common.get_login_creds"
],
"target": {
"namespace": "android_app",
"package_name": "app.capgo.passkey.example",
"sha256_cert_fingerprints": [
"AA:BB:CC:DD:EE:FF:00:11:22:33:44:55:66:77:88:99:AA:BB:CC:DD:EE:FF:00:11:22:33:44:55:66:77:88:99"
]
}
}
]
  1. Imposta origin e domains Inserisci plugins.CapacitorPasskey Inserisci capacitor.config.*.
  2. Esegui bunx cap sync.
  3. Utilizza il tuo pacchetto Android reale in assetlinks.json.
  4. Aggiungi ogni impronta del certificato di firma necessaria, compresi i chiavi di firma di debug o interna se testi quei build.
  5. Hosta il file sullo stesso dominio che utilizzi come ID di ente di fiducia.

Differenza di comportamento importante rispetto a un browser

Sottosezione intitolata “Differenza di comportamento importante rispetto a un browser”

Con Digital Asset Links configurati, Android può utilizzare la stessa entità di fiducia e le chiavi passkey del tuo sito web. La differenza rimanente è l'origine letterale riportata in nativo clientDataJSON.

  • Un'app Android normale non si comporta come un browser privilegiato.
  • L'origine dell'asserzione può essere legata alla firma dell'app Android al posto dell'origine del tuo sito web.
  • Se il tuo backend verifica rigidamente clientDataJSON.originAccetta l'origine dell'app Android accanto all'origine del sito web.

Se stai utilizzando Configurazione Android per pianificare l'autenticazione e le flussi di account, connettilo con Utilizza @capgo/capacitor-passkey per la capacità nativa in Utilizza @capgo/capacitor-passkey, @capgo/capacitor-social-login per il dettaglio di implementazione in @capgo/capacitor-social-login, @capgo/capacitor-passkey per il dettaglio di implementazione in @capgo/capacitor-passkey @capgo/capacitor-autenticazione-biometrica nativa per i dettagli di implementazione in @capgo/capacitor-autenticazione-biometrica nativa, e Autenticazione a due fattori per i dettagli di implementazione in Autenticazione a due fattori.