android - 哪个更安全 : External browser or ChromeTab for authorization?

Question

我正在开发针对 Android 和 iOS 智能手机的基于 cordova 的混合移动应用。

更新:Google 不再支持嵌入式 webview 方法

用例:应用程序对用户进行身份验证，然后访问 Google Calendar API，最后在应用程序上显示用户事件。

注意:我将在没有客户端库的情况下使用 3-legged OAuth 和 Google 数据 API。

问题要向 Google 调用 OAuth 请求，我应该使用外部浏览器还是 ChromeTabs？

从安全角度来看，哪种方法最合适？谢谢!

Answer 1

从安全的角度来看，都是一样的，Chrome Custom Tabs 依赖于 Chrome 浏览器信息，在安全上没有区别。

这是关于 Chrome 自定义标签的官方文档

Security: the browser uses Google's Safe Browsing to protect the user and the device from dangerous sites.

从应用集成的角度来看，最好使用 Chrome 自定义标签，因为您不会将用户推出应用以进行登录。但请注意，Chrome 自定义标签仅适用于 Jellybean 及更高版本 (API 16)，并且需要在设备上安装 Chrome 45。