JeffGuKang / react-native-kakao-login

React Native module for kakao login sdk: rn-kakao-login
73 stars 15 forks source link

KakaoWebViewActivity 보안 관련 구글 플레이스토어 문제 해결 #6

Closed heyman333 closed 5 years ago

heyman333 commented 5 years ago

다음문제를 아래와 같이 해결했습니다. SDK version은 1.15.1입니다.

   <activity
        android:name="com.kakao.auth.authorization.authcode.KakaoWebViewActivity"
        android:launchMode="singleTop"
+      android:exported="false"
        android:windowSoftInputMode="adjustResize">

        <intent-filter>
            <action android:name="android.intent.action.MAIN"/>
            <category android:name="android.intent.category.DEFAULT"/>
        </intent-filter>
    </activity>
교차 앱 스크립팅에 취약한 WebView가 앱에 포함되어 있습니다. 자세한 내용은 Google 고객센터 도움말을 확인하세요.
취약한 클래스:
com.kakao.auth.authorization.authcode.KakaoWebViewActivity->initUi
JeffGuKang commented 5 years ago

문서에 추가하도록 하겠습니다. 피드백 감사합니다.