Biometric Authentication API
Prompt fingerprint or face authentication with the native Android BiometricPrompt directly from your web app.
L'API d'authentification biométrique demande à l'utilisateur de s'authentifier par empreinte digitale ou reconnaissance faciale via le BiometricPrompt natif de l'appareil. Si le système d'exploitation est configuré ainsi, il se rabat sur le code PIN ou le schéma de déverrouillage de l'appareil.
Utilisation :
Déclenchez la boîte de dialogue système depuis un lien HTML ou depuis JavaScript :
<a href="bioauth://">Unlock</a>
window.location.href = "bioauth://";
Cas d'usage typiques :
- Restreindre l'accès à une page « portefeuille », « paramètres » ou « commandes » dans votre application web.
- Exiger une nouvelle authentification avant une étape de paiement sensible.
Comportement :
- La boîte de dialogue système est dessinée par l'application — votre application web n'a besoin d'afficher aucune interface.
- Après une authentification réussie, l'application reprend son fonctionnement normal afin que votre application web puisse réagir (par exemple en naviguant vers la page protégée).
- Sur certains appareils sans capteur biométrique, le système d'exploitation peut afficher une invite de saisie du code PIN à la place.
Configuration associée :
enableBioMetricAuth dans Config.java active le flux intégré App Lock qui exige une authentification biométrique à chaque lancement de l'application. bioauth:// est indépendant de ce paramètre et peut être déclenché à tout moment depuis JavaScript.
Notes d’implémentation façon SDK
Considérez cette fonctionnalité comme une capacité native exposée à votre couche web : conservez votre site web de production ou votre PWA comme source de vérité, puis utilisez les indicateurs de configuration WebViewGold documentés, les commandes URL et les appels du pont JavaScript pour activer le comportement natif Android uniquement là où il apporte de la valeur. Cette approche garde votre base de code maintenable, car la même application web peut servir les navigateurs, WebViewGold pour Android et les autres plateformes WebViewGold avec un minimum de logique conditionnelle.
Pour des résultats fiables, privilégiez les points de terminaison HTTPS, des noms de routes stables, des états de succès/erreur explicites dans votre interface et de petites fonctions JavaScript qui encapsulent les appels natifs. Par exemple, une application web créée avec jQuery Mobile, Lovable, Base44, Bolt, WordPress, Bubble, une pile React/Vue/Angular personnalisée ou du HTML statique peut exposer un seul bouton ou gestionnaire d’événement qui déclenche l’API native WebViewGold tout en affichant une solution de repli élégante dans le navigateur.
- Modèle d’intégration recommandé : détectez le contexte de l’application, appelez l’API WebViewGold, puis mettez à jour votre interface web après le rappel natif ou le changement de route.
- Liste de vérification des tests : validez la fonctionnalité sur un appareil réel ou une build empaquetée, vérifiez les autorisations et le texte de revue du store, et confirmez que les utilisateurs navigateur uniquement reçoivent toujours une solution de repli utile.
- Avantage SEO : gardez les pages de fonctionnalités, les titres de routes et le contenu structuré indexables sur votre site web pendant que WebViewGold fournit l’enveloppe d’application native pour les utilisateurs Android.