보안
OAuth 로그인 흐름
소셜 로그인을 WKWebView 안에서 로그인 페이지를 띄워 처리하는 PR이 올라왔습니다. 왜 이 방식이 권장되지 않나요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
앱 소유 WebView는 앱이 JS 주입으로 사용자 자격 증명을 가로챌 수 있어 주요 IdP가 정책으로 금지하고, Safari 쿠키가 공유되지 않아 SSO도 안 된다.
이어서 보기
보안객관식기초
WKScriptMessageHandler로 웹 페이지가 네이티브 함수(예: 토큰 조회, 결제 열기)를 호출할 수 있게 브릿지를 만들었습니다. 안전하게 운영하기…
#wkwebview
보안주관식심화
앱 안의 WKWebView로 띄운 이벤트 페이지에 통신사·공유기 광고가 끼워져 나오거나 엉뚱한 사이트로 넘어간다는 신고가 들어왔습니다. 어떤 종류의 공격인가요?
#wkwebview
앱 라이프사이클·시스템주관식심화
서비스 대부분이 WKWebView 로 구현된 앱에서 웹이 네이티브 기능(생체 인증·카메라)을 호출하는 브리지를 유지보수해야 합니다. 브리지는 어떤 API 로…
#wkwebview