iOS Universal Links
Introducción
Los enlaces universales ofrecen una experiencia de redirección sin problemas a los usuarios al abrir directamente el contenido en la aplicación, evitando la necesidad de redirección a Safari. Estos enlaces son únicos y seguros, ya que no pueden ser reclamados por otras aplicaciones. Esto se asegura alojando un archivo JSON apple-app-site-association
en el directorio raíz del sitio web, estableciendo un enlace verificable entre el sitio web y la aplicación. En casos en los que la aplicación no esté instalada, Safari tomará el control y dirigirá al usuario a la página web, manteniendo la presencia de la aplicación.
Para los probadores de penetración, el archivo apple-app-site-association
es de particular interés, ya que puede revelar rutas sensibles, potencialmente incluyendo aquellas relacionadas con funciones no lanzadas.
Análisis de la Concesión de Dominios Asociados
Los desarrolladores habilitan los Enlaces Universales configurando los Dominios Asociados en la pestaña de Capacidades de Xcode o inspeccionando el archivo .entitlements
. Cada dominio se prefija con applinks:
. Por ejemplo, la configuración de Telegram podría aparecer de la siguiente manera:
Para obtener información más detallada, consulta la Documentación de Desarrolladores de Apple archivada.
Si estás trabajando con una aplicación compilada, los permisos pueden extraerse según se describe en esta guía.
Obtención del Archivo de Asociación de Sitio de la App de Apple
El archivo apple-app-site-association
debe obtenerse del servidor utilizando los dominios especificados en los permisos. Asegúrate de que el archivo sea accesible a través de HTTPS directamente en https://<dominio>/apple-app-site-association
. Herramientas como el Validador de Asociación de Sitio de la App de Apple (AASA) pueden ayudar en este proceso.
Manejo de Enlaces Universales en la App
La app debe implementar métodos específicos para manejar correctamente los enlaces universales. El método principal a buscar es application:continueUserActivity:restorationHandler:
. Es crucial que el esquema de las URL manejadas sea HTTP o HTTPS, ya que otros no serán compatibles.
Validación del Método de Manejo de Datos
Cuando un enlace universal abre una app, se pasa a la app un objeto NSUserActivity
con la URL. Antes de procesar esta URL, es esencial validarla y sanearla para prevenir riesgos de seguridad. Aquí tienes un ejemplo en Swift que muestra el proceso:
Las URL deben ser analizadas y validadas cuidadosamente, especialmente si incluyen parámetros, para protegerse contra posibles suplantaciones de identidad o datos malformados. La API NSURLComponents
es útil para este propósito, como se muestra a continuación:
A través de una configuración y validación diligentes, los desarrolladores pueden asegurar que los enlaces universales mejoren la experiencia del usuario manteniendo los estándares de seguridad y privacidad.
Referencias
Última actualización