実はiOSのWebView内のHTTPSリクエストは傍受できる(URLProtocol) - Qiita

Chromeの開発ツールにはNetworkという項目があり，ブラウザでサイトにアクセスしたときのHTTP/HTTPSのアクセスのログを見ることができます．APIの動作確認などできるので，Web開発者なら重宝している機能の一つだと思います． とても便利な機能なので，iOSのWKWebViewでも使えたらいいなと思い開発しました． 下記の動画が作ったサンプルなのですが，アプリ内のWKWebViewでGithubにアクセスしたときのHTTPSリクエストすべてをTableViewに表示できるようになっています． こちらが今回作成したサンプルのレポジトリです． https://github.com/tommy19970714/WebKitURLProtocol これはログを表示するだけですが，この技術を応用する例としては，WKWebView上で開いているyahooのホームページ内にある画像をすべて猫

[uzulla]

“schemeとして「https」を設定したら，httpsから始まるリクエストにアクセスする度にURLProtocolを呼び出すというトリガーを設定できる” 仕組み上証明書いれたりとかもいらないのか、なるほどつよい。

[teppeis]

WebViewは元々JSを注入できるという時点でアプリ側でなんでもできるという理解

[otihateten3510]

金融WebView系大丈夫かな？

[koogawa]

ふむ

[laiso]

SafariのWebインスペクタやmitmproxy を基準に考えるとセキュリティホールではなくOSが意図した機能だと思う（プライベートライブラリ混入のあたりの話はよく分かってない）

[letsspeak]

敵味方の区別の話だとおもうけれど、未だにWebView乗せてソーシャル認証させてくるアプリは多いよね