Bloqueo de app (un ajuste)
Pon enableBioMetricAuth en true en Config.swift / Config.java y la app pedirá Face ID, Touch ID o la huella cada vez que se abra. No hay nada que cambiar en Cursor.
Dos formas de usar la biometría
API JavaScript (bioauth://)
Llama a bioauth:// desde tu web app antes de mostrar una pantalla sensible; WebViewGold llama en tu página a onBioAuthSuccess(), onBioAuthFailure(code, message) o onBioAuthUnavailable(). Combínalo con la sesión de Lo que hayas construido: Auth.js, Clerk, Supabase, Firebase o sesiones para un login del tipo "desbloquea con tu cara".
Una función nativa visible
El login biométrico es una de las respuestas más claras a la Directriz 4.2 de Apple: es algo que una pestaña de Safari no puede hacer, y los revisores lo notan en la primera pantalla.
Prompt para Cursor
Pega esto en Cursor para implementar la parte de la web app. Revisa el resultado, publica y luego prueba dentro de la app WebViewGold.
Prompt para el agente de Cursor
Prompt para el agente de Cursor: Añade una barrera biométrica para el envoltorio de app WebViewGold. Crea src/hooks/useBiometricGate.ts, que devuelva { locked, unlock, error }. Cuando esté activada (preferencia del usuario guardada en nuestro backend) y navigator.userAgent contenga mi token personalizado de WebViewGold, muestra una capa de bloqueo y asigna bioauth:// a window.location.href. Debe asignar window.onBioAuthSuccess, window.onBioAuthFailure(errorCode, errorMessage) y window.onBioAuthUnavailable como globales y limpiarlos al desmontarse. Aplica el hook a las rutas de cuenta y de facturación. Añade un interruptor en los ajustes. Escribe un test unitario que invoque los callbacks de window y compruebe el estado. Añade una nota en .cursor/rules: los callbacks de WebViewGold deben ser globales en window.
WebViewGold nos ha permitido el tiempo de mercado más corto y eficiente que jamás sea posible de todas las otras plataformas de aplicaciones que hemos probado durante los últimos 5 años. No sé por qué no lo había descubierto antes, ¡pero estoy muy, muy contento de haberlo hecho. Actualmente cerca de 6000 descargas de aplicaciones tanto en iOS App Store & Google Play Store sin ningún problema!
Añade el desbloqueo biométrico a Cursor
Unos 15 minutos.
Decide qué proteger
Toda la app (bloqueo de app) o pantallas concretas como los ajustes de la cuenta, los datos de pago, datos de salud o un diario privado (API JavaScript). Muchas apps combinan ambos: bloqueo al abrir y una nueva comprobación antes de las acciones sensibles.
Añade la descripción de uso de Face ID (iOS)
En el proyecto Xcode de WebViewGold, añade a Info.plist la clave "Privacy – Face ID Usage Description" con una frase que explique por qué la app usa Face ID. Sin ella, Face ID no está disponible. El Cloud Builder tiene un campo para este texto.
Implementa los callbacks en Cursor
Define
onBioAuthSuccess,onBioAuthFailureyonBioAuthUnavailablecomo funciones JavaScript globales y navega abioauth://cuando cargue la pantalla protegida. Si la comprobación tiene éxito, muestra la pantalla; si no, una alternativa (contraseña).Mantén la sesión activa
La biometría sustituye a escribir la contraseña, no a la sesión: mantén al usuario conectado con Lo que hayas construido: Auth.js, Clerk, Supabase, Firebase o sesiones y usa la comprobación biométrica como barrera local. Nunca concedas acceso en el lado web sin el callback nativo.
Prueba en dispositivos reales
Los simuladores permiten registrar un Face ID ficticio (Features → Face ID), pero prueba en un iPhone y en un teléfono Android con huella, incluido el caso "sin biometría registrada".
El lado JavaScript
Pégalo en tu app de Cursor (o deja que genere el equivalente en tu framework):
javascript
function onBioAuthSuccess() {
document.body.classList.remove("locked");
}
function onBioAuthFailure(errorCode, errorMessage) {
showPasswordFallback(errorMessage);
}
function onBioAuthUnavailable() {
showPasswordFallback("Biometría no disponible en este dispositivo");
}
// pide Face ID / huella al abrir la pantalla protegida
if (navigator.userAgent.includes("WebViewGold")) {
window.location.href = "bioauth://";
}Notas de seguridad
- El callback se ejecuta en tu página, así que trátalo como una barrera de interfaz, no como prueba de identidad: todo lo que deba ser seguro se queda detrás de tu sesión de backend en Tus propias rutas de API o servicios.
- Ofrece una alternativa (contraseña o PIN) para dispositivos sin biometría y para usuarios que rechazaron el permiso de Face ID; WebViewGold notifica ese caso mediante
onBioAuthUnavailable(). - Llama a
bioauth://solo dentro de la app: detecta el user agent personalizado de WebViewGold; de lo contrario, el navegador muestra un error por el esquema desconocido.
Preguntas frecuentes
¿Necesito Face ID para la revisión de App Store?
No, pero ayuda. La Directriz 4.2 pide funcionalidad que vaya más allá de un sitio web; el login biométrico, las notificaciones push y la gestión sin conexión son las funciones nativas que los revisores ven primero.
¿Funciona con el login de Cursor?
Sí. La comprobación biométrica es independiente del proveedor de autenticación: Lo que hayas construido: Auth.js, Clerk, Supabase, Firebase o sesiones mantiene la sesión y WebViewGold añade delante el desbloqueo local.
¿Y si el usuario no tiene Face ID configurado?
En el modo de bloqueo de app, iOS recurre al código del dispositivo; con la API JavaScript recibes onBioAuthUnavailable() y muestras tu propia alternativa.
¿Android lo admite de la misma forma?
Sí. La misma llamada bioauth:// y los mismos callbacks funcionan en Android con huella o desbloqueo facial, y el ajuste de bloqueo de app también existe en Config.java.
Tres formas de llevar tu app a las tiendas
El mismo resultado, con distinta cantidad de trabajo por tu parte. Las tres incluyen la garantía de aprobación y soporte humano 24/7.
Hazlo tú mismo
$109 por plataforma, pago único
La licencia de WebViewGold: un proyecto de Xcode o Android Studio listo para usar. Pega tu URL, define nombre e icono, activa funciones, compila y envía. Actualizaciones gratuitas para siempre.
Ver planes en la página principalCloud Builder
$349 por licencia, complemento de pago único
Sin Mac, sin Xcode, sin Android Studio: configura en el navegador, compilamos ambas apps en la nube y las entregamos a App Store Connect y a Play Console.
Cómo funciona el Cloud Builder Prueba la demo gratuitaFull Service
$698 por plataforma $798
Envíanos tu URL y tu icono. Nuestro equipo configura, compila y entrega tu app en 72 horas, en marca blanca y con los proyectos fuente. Ambas plataformas por $1,158.
Detalles del Full Service Con tecnología de
Precios de la Oferta de invierno válidos hasta el 31 de diciembre de 2026.