Accès des apps aux mots de passe enregistrés

Les apps sous iOS, iPadOS, macOS et visionOS peuvent demander l’aide du trousseau de remplissage automatique des mots de passe pour connecter un utilisateur avec ASAuthorizationPasswordProvider et SecAddSharedWebCredential. Le fournisseur du mot de passe et sa demande peuvent être utilisés conjointement avec Connexion avec Apple afin que la même API puisse aider l’utilisateur à se connecter à une app, peu importe si son compte est doté d’un mot de passe ou créé par Connexion avec Apple.

Les apps peuvent accéder aux mots de passe enregistrés uniquement si le développeur de l’app et l’administrateur du site Web donnent tous deux leur approbation, et si l’utilisateur donne son accord. Les développeurs d’apps expriment leur intention d’accéder aux mots de passe enregistrés par Safari en incluant une déclaration d’autorisation dans leur app. Cette autorisation répertorie les noms de domaine complets des sites Web associés, et les sites Web doivent avoir sur leur serveur un fichier contenant la liste des identifiants uniques des apps approuvées par Apple.

Lorsqu’une app avec l’autorisation com.apple.developer.associated-domains est installée, iOS, iPadOS et visionOS envoient une requête TLS à chaque site Web répertorié pour demander un des fichiers suivants :

  • apple-app-site-association

  • .well-known/apple-app-site-association

Si le fichier fait état de l’identifiant de l’app en cours d’installation, iOS, iPadOS ou visionOS marquent alors le site Web et l’app comme ayant une relation de confiance. L’établissement d’une relation de confiance est nécessaire pour que les appels à ces deux API entraînent la présentation d’une invite à l’utilisateur, qui doit alors donner son accord avant qu’un mot de passe ne soit transmis à l’app, mis à jour ou supprimé.

Date de publication : 19 décembre 2024
Voir aussiSécurité de Connexion avec AppleGénération automatique de mots de passe robustesSécurité du remplissage automatique des mots de passe
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
Ces renseignements étaient-ils utiles?
Limite de caractères : 250
La limite maximale de caractères est de 250.
Merci de vos commentaires.
Morty Proxy This is a proxified and sanitized view of the page, visit original site.