Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
无论如何,我可以强制身份提供者登录屏幕在我自己的 iOS 应用程序内的 web 视图中打开。目前,它总是打开 safari(默认行为)。
如果身份提供者页面在 web 视图中呈现,则会存在严重的安全问题。最终用户将无法确定他们正在登录真实身份提供者。此外,移动应用程序可以读取 web 视图中的用户输入,这会将身份提供者处的用户密码暴露给应用程序。