Androidパスキー実装の「甘い罠」 ～Jetpackの進化、WebView連携の魅力、そして assetlinks.json の落とし穴～ - MONEX ENGINEER BLOG │マネックス エンジニアブログ

こんにちは。システム開発一部の浅野です。 本記事では、Androidでのパスキー実装にまつわる、一見簡単そうに見えて実は奥深い「意外な落とし穴」について共有します。 本サイトに記載されているAndroid ロボットは、Google が作成および提供している作品から複製または変更したものであり、クリエイティブ・コモンズ表示 3.0 ライセンスに記載された条件に従って使用しています。 本記事の要約 WebViewでパスキーを成立させるには、実装コードよりも Digital Asset Links（assetlinks.json）/ App Links の検証状態 が支配的になりやすい マニフェストマージ によって「自分が意図していないドメイン」が混ざると、思わぬ形で認証が止まるケースがある adb で検証状態を可視化すると、原因ドメインの特定と切り分けが一気に進む 1. はじめに 「Andro