App-Sperre (eine Einstellung)
Setze enableBioMetricAuth in Config.swift / Config.java auf true, und die App fragt bei jedem Öffnen nach Face ID, Touch ID oder Fingerabdruck. An deiner Web-App musst du nichts ändern.
Zwei Wege, Biometrie zu nutzen
JavaScript-API (bioauth://)
Ruf bioauth:// aus deiner Web-App auf, bevor du einen sensiblen Bildschirm zeigst; WebViewGold ruft dann onBioAuthSuccess(), onBioAuthFailure(code, message) oder onBioAuthUnavailable() in deiner Seite auf. Zusammen mit deiner Session bei Eingebaute Base44-Authentifizierung (E-Mail und Passwort, Google-, Microsoft-, Facebook- und Apple-Login) wird daraus ein Login nach dem Motto „mit dem Gesicht entsperren“.
Ein sichtbares natives Feature
Biometrischer Login ist eine der klarsten Antworten auf Apples Guideline 4.2: Ein Safari-Tab kann das nicht, und Reviewer bemerken es gleich auf dem ersten Bildschirm.
Prompt für Base44
Füge das in Base44 ein, um die Web-App-Seite umzusetzen. Prüfe das Ergebnis, veröffentliche und teste dann in der WebViewGold-App.
Prompt zum Einfügen in Base44
Add a Face ID and fingerprint lock to this Base44 app for the WebViewGold wrapper. Add a boolean field biometric_lock to the User entity and a toggle for it in Settings. On the Orders page, if biometric_lock is true and navigator.userAgent contains my custom WebViewGold token, show a full-screen Locked overlay and set window.location.href to bioauth://. Define window.onBioAuthSuccess to hide the overlay, window.onBioAuthFailure(errorCode, errorMessage) to show the message with a Try again button, and window.onBioAuthUnavailable to hide the overlay and switch biometric_lock off. In normal browsers never show the overlay. Keep the rest of the app unchanged.
WebViewGold hat uns die kürzeste und effizienteste Time-to-Market ermöglicht, die jemals möglich war, verglichen mit allen anderen App-Plattformen, die wir in den letzten 5 Jahren ausprobiert haben. Ich weiß nicht, warum ich euch nicht schon früher entdeckt habe, aber ich bin wirklich, wirklich froh, dass ich es getan habe. Wir nähern uns derzeit fast 6000 App-Downloads im iOS App Store & Google Play Store ohne Probleme!
Biometrisches Entsperren für Base44 einrichten
Rund 15 Minuten.
Entscheiden, was geschützt wird
Die ganze App (App-Sperre) oder bestimmte Bildschirme wie Kontoeinstellungen, Zahlungsdaten, Gesundheitsdaten oder ein privates Tagebuch (JavaScript-API). Viele Apps kombinieren beides: Sperre beim Start, erneute Prüfung vor sensiblen Aktionen.
Die Face-ID-Nutzungsbeschreibung ergänzen (iOS)
Füge im Xcode-Projekt von WebViewGold den Schlüssel „Privacy – Face ID Usage Description“ zur Info.plist hinzu, mit einem Satz, der erklärt, wofür die App Face ID nutzt. Ohne ihn steht Face ID nicht zur Verfügung. Im Cloud Builder gibt es für diesen Text ein eigenes Feld.
Die Callbacks in deiner Web-App umsetzen
Definiere
onBioAuthSuccess,onBioAuthFailureundonBioAuthUnavailableals globale JavaScript-Funktionen und navigiere zubioauth://, sobald der geschützte Bildschirm lädt. Bei Erfolg zeigst du den Bildschirm, sonst eine Alternative (Passwort).Die Session am Leben halten
Biometrie ersetzt das Eintippen des Passworts, nicht die Session: Halte den Nutzer bei Eingebaute Base44-Authentifizierung (E-Mail und Passwort, Google-, Microsoft-, Facebook- und Apple-Login) eingeloggt und nutze die biometrische Prüfung als lokale Schranke. Gib im Web-Code nie Zugriff frei, ohne dass der native Callback kam.
Auf echten Geräten testen
Im Simulator kannst du eine Fake-Face-ID registrieren (Features → Face ID), aber teste auf einem iPhone und einem Android-Smartphone mit Fingerabdruck, auch den Fall „keine Biometrie eingerichtet“.
Die JavaScript-Seite
Füge das in deine Base44-App ein (oder lass Base44 das Gegenstück für dein Framework generieren):
javascript
function onBioAuthSuccess() {
document.body.classList.remove("locked");
}
function onBioAuthFailure(errorCode, errorMessage) {
showPasswordFallback(errorMessage);
}
function onBioAuthUnavailable() {
showPasswordFallback("Biometrie ist auf diesem Gerät nicht verfügbar");
}
// beim Öffnen des geschützten Bildschirms nach Face ID / Fingerabdruck fragen
if (navigator.userAgent.includes("WebViewGold")) {
window.location.href = "bioauth://";
}Hinweise zur Sicherheit
- Der Callback läuft in deiner Seite, behandle ihn also als UI-Schranke, nicht als Identitätsnachweis: Alles, was wirklich sicher sein muss, bleibt hinter deiner Backend-Session in Eingebaute Base44-Entities (Datenbank), Dateispeicher und Backend-Funktionen.
- Biete eine Alternative (Passwort oder PIN) für Geräte ohne Biometrie und für Nutzer, die die Face-ID-Berechtigung abgelehnt haben; WebViewGold meldet diesen Fall über
onBioAuthUnavailable(). - Ruf
bioauth://nur innerhalb der App auf: Erkenne den eigenen User Agent von WebViewGold, sonst zeigt der Browser einen Fehler für das unbekannte Schema.
Häufig gestellte Fragen
Brauche ich Face ID für das App-Review?
Nein, aber es hilft. Guideline 4.2 verlangt Funktionen, die über eine Website hinausgehen; biometrischer Login, Push-Benachrichtigungen und Offline-Handling sind die nativen Features, die Reviewer zuerst sehen.
Funktioniert das mit meinem bestehenden Login?
Ja. Die biometrische Prüfung ist unabhängig vom Auth-Anbieter: Die Session bleibt bei Eingebaute Base44-Authentifizierung (E-Mail und Passwort, Google-, Microsoft-, Facebook- und Apple-Login), WebViewGold setzt nur die lokale Entsperrung davor.
Was ist, wenn der Nutzer keine Face ID eingerichtet hat?
Im Modus App-Sperre fällt iOS auf den Gerätecode zurück; mit der JavaScript-API bekommst du onBioAuthUnavailable() und zeigst deine eigene Alternative.
Funktioniert das auf Android genauso?
Ja. Derselbe bioauth://-Aufruf und dieselben Callbacks funktionieren auf Android mit Fingerabdruck oder Gesichtsentsperrung, und die App-Sperre gibt es auch in Config.java.
Drei Wege, deine App in die Stores zu bringen
Gleiches Ergebnis, unterschiedlich viel Arbeit auf deiner Seite. Alle drei kommen mit Genehmigungsgarantie und 24/7 Support von echten Menschen.
Selbst machen
$109 pro Plattform, einmalig
Die WebViewGold-Lizenz: ein fertiges Xcode- oder Android-Studio-Projekt. URL einfügen, Name und Icon setzen, Features einschalten, bauen und einreichen. Kostenlose Updates für immer.
Pakete auf der Hauptseite ansehenCloud Builder
$349 pro Lizenz, einmaliges Add-on
Kein Mac, kein Xcode, kein Android Studio: Du konfigurierst im Browser, wir bauen beide Apps in der Cloud und übergeben sie an App Store Connect und die Play Console.
So funktioniert der Cloud Builder Kostenlose Demo ausprobierenFull Service
$698 pro Plattform $798
Schick uns deine URL und dein Icon. Unser Team konfiguriert, baut und liefert deine App innerhalb von 72 Stunden, White-Label, inklusive Quellprojekten. Beide Plattformen für $1,158.
Full-Service-Details Powered by
Winter-Sale-Preise gültig bis 31. Dezember 2026.