[B! WebView][Android] clavierのブックマーク

Effective web performance tuning for smartphone

第三回DeNAゲーム開発勉強会の資料です。 https://atnd.org/events/59594Read less

clavier 2014/12/17

リンク

Android　WebView で https のサイトにアクセスして白画面になるのを避ける方法

追記：指摘が多かったので書いておきます。勝手にSSLの証明書検証をスキップするアプリはセキュリティホールのあるアプリとして扱われるので注意してください。標準のブラウザのようにダイアログを出したり、アプリでアクセスを許可しているドメインかどうかチェックしたりするべきでしょう。あと、この方法を格別オススメしているわけではありません。あくまで対処法です。あしからず。 WebView で https で提供されている URL のサイトにアクセスしようとしたとき、証明書がオレオレ証明書だったり、Android にデフォルトで入っている信頼済証明書機関（trusted certificate authorities）に入っていない場合 SSL のエラーが発生し、処理がキャンセルされ white screen / empty screen （つまり真っ白画面）になります。例えば、いくつかの CA

clavier 2013/04/28

リンク

OAuthの認証にWebViewを使うのはやめよう

AndroidからTwitterへアクセスするためのライブラリとして，Twitter4Jが有名です．これを使ってみようと，「Android Twitter4J」と検索すると認証にWebViewを使った例がたくさん出てきます．・・・いや，ちょっとまて．それはちょっとまずいだろう．そういうわけでもうちょっと賢い方法を探してみました．何がまずいのさ「Android Twitter4J」と検索すると，上位にこんなページが出てきます． Twitter4jを使ってOAuth認証をアプリ内で行う方法 Twitter4j-2.2.xを使ったOAuth認証のコーディング例 twitter4jでツイートする Android+Twitter4JでOAuthするためのソースコード上のサイトでは次の様は方法をとっています．アプリ内にWebViewを貼り付け WebViewでTwitterの認証画面

clavier 2012/11/27

リンク

WebView 中の HTML のデバッグ方法まとめ

iPhone, Android で WebView を用い、HTML5 + CSS3 + Javascript でアプリを開発するケースは、PhoneGap (Cordova) が登場して以来増えつつあるのではないでしょうか。 HTML 開発には Firebug や Web Inspector といったデバッグツールはもはや必須ですよね。そこで今回は WebView 中の HTML のデバッグ方法をまとめてみました。 1. Android 全般・iOS4 (実機・シミュレータ)・iOS5 (実機) weinre （ワイナリー）というツールが利用できます。 weinre はウェブサーバとして動作し、そのサーバが提供するスクリプト・ページにアクセスすることで、ブラウザ上でデバッグが行えます。（なお、この方法は後述する iOS5, 6 においても利用可能です）・インストール・サーバの起動

clavier 2012/10/29

リンク

Androidセキュリティ勉強会「WebViewの脆弱性」

資料本日はありがとうございました。発表可能な資料は後日 http://securedroid.org/ で公開します。 #securedroid / Android セキュリティ勉強会 http://goo.gl/oMKuc #zusaar ENDO Yasuyuki on Twitter: "本日はありがとうございました。発表可能な資料は後日 http://t.co/9B6CHCJd で公開します。 #securedroid / Android セキュリティ勉強会 http://t.co/VS6pk18Y #zusaar" とのこと。 twitterまとめ 2012.10.07追記なんか資料あがってた http://ierae.co.jp/uploads/webview.pdf http://www.ustream.tv/recorded/25950587 2012.10.08追記なん

clavier 2012/10/08

リンク

スマートフォンアプリへのブラウザ機能の実装に潜む危険　――WebViewクラスの問題について

はじめに AndroidにはWebViewと呼ばれるクラスが用意されています。簡易的なブラウザの機能を提供しているクラスで、URLを渡してHTMLをレンダリングさせたり、JavaScriptを実行させたりすることができます。内部ではWebKitを使用しておりAndroidの標準ブラウザと同じような出力結果を得ることができるため、このクラスを使用することで簡単にWebブラウザの機能を持ったアプリケーションを作成できます。しかし、その簡単さ故、使い方を誤ったり仕様をよく把握していなかったりすると、脆弱性の元になります。今回はこのWebViewクラスの使い方に起因する脆弱性について見ていくことにしましょう。 WebViewクラスとJavaScript WebViewクラスを使用した場合、注意しなければならないのはJavaScriptを有効にした場合です。デフォルトではJavaScriptの機能

clavier 2012/06/26

リンク

『ハイブリッドAndroidアプリ開発7つの工夫』

こんにちは。サイバーエージェントでアプリケーションエンジニアをしているkamiyaU(@fuzzy31u)です。デビュー作girls picに続きCandyというAndroidアプリの開発を担当しました。今回は「ハイブリッドAndroidアプリ開発7つの工夫」と題して実装上の創意工夫について触れたいと思います。 Candyとは。女子中高生をメインターゲットとしたスマホで自分のページをデコれるサービスです。ひとり当たりプロフィール、フォト、ブログ（アメブロと連携）の３つのページを持ちます。さて。一見通常のWebサービスなのでWebVIewで表示するだけじゃないの？と思われるかもしれません。が、これらのデコデコしたページを管理編集するのがネイティブのお仕事。デザイン編集に使用するパレットツールだったりアルバムを作るための画像投稿・編集画面だったりデコ絵文字をふんだんに使ったブロ