Introdurre la mia Webview App Opensoure per Android

Introdurre la mia Webview App: una Fondazione sicura e aperta per lo sviluppo di Android

Oggi, siamo entusiasti di annunciare il rilascio ufficiale di open source Il mio Webview App, un framework di applicazioni Android potente e ricco di funzionalità che funge da base per MYETV‘s applicazioni ufficiali della piattaforma. Questo progetto rappresenta mesi di sviluppo, rigorosi test di sicurezza e feedback della comunità, e siamo entusiasti di condividerlo con gli sviluppatori in tutto il mondo.

? Repository GitHub: https://github.com/OskarCosimo/my-webview-app/

Che cosa è la mia Webview App?

La mia Webview App è un modello di applicazione Android completo costruito con Java e Android Studio. Esso colma il divario tra applicazioni web e mobile fornendo una sofisticata applicazione WebView con ampie opzioni di personalizzazione, robuste funzionalità di sicurezza e integrazione senza soluzione di continuità con le moderne tecnologie web.

A differenza dei wrapper WebView di base, La mia Webview App offre una soluzione pronta alla produzione con funzionalità di livello enterprise, tra cui:

• ? Caricamento dei contenuti flessibile – Supporto per URL basati su internet e contenuti HTML locali offline
• ? Firebase Cloud Messaging Integrazione – Supporto di notifica push nativo
• ? Scanner del codice QR – capacità di scansione QR basate sulla fotocamera integrata
• ? Supporto multilingue – Pretrasferito in 20+ lingue
• ? Personalizzazione estesa – Controllo raffinato sulle politiche di apparenza, comportamento e sicurezza
• ? Caratteristiche di sicurezza avanzate – Applicazione HTTPS, whitelist di dominio e convalida SSL

Il collegamento MYETV

Questo non è solo un progetto lato La mia Webview App è la stessa base di codice che alimenta MYETV‘s applicazioni Android ufficiali. Quando si utilizza MYETV‘s applicazioni mobili per trasmettere contenuti, gestire il tuo account- [Account: an Account contains the personal information that is assigned to those who register and access with email and password] - o interagire con la nostra piattaforma, stai vivendo questo quadro in azione. Attraverso l'open-sourcing di questo progetto, stiamo tornando alla comunità di sviluppatori che ci ha supportato mantenendo la trasparenza sul nostro stack tecnologico.

Comprendere la licenza Apache 2.0

La mia Webview App viene rilasciata sotto Licenza Apache 2.0, una delle licenze open source più popolari e di facile sviluppo disponibili. Ma cosa significa questo per te come sviluppatore?

Cosa consente la licenza Apache 2.0

La licenza Apache 2.0 è classificata come licenza permissiva, il che significa che ti garantisce la massima libertà con restrizioni minime. In particolare, è possibile:

• Commercializzazione Uso – Utilizzare il codice in prodotti commerciali e software- [Program/Software: the instructions that control what a computer does; computer programs] - proprietario senza pagare le tasse di licenza
• Modifica – Modificare gratuitamente il codice sorgente per soddisfare le tue esigenze specifiche
• Distribuzione – Condividere il codice originale o modificato con altri
• Uso privato – Utilizzare e modificare il software in privato senza alcun obbligo di condividere le modifiche
• Concessione di brevetti – Ricevi diritti di brevetto espliciti da parte dei contribuenti, proteggendoti dal contenzioso dei brevetti

Requisiti semplici

La licenza Apache 2.0 ha solo alcuni requisiti fondamentali:

1. Includere la licenza – È necessario includere una copia del testo di licenza Apache 2.0 in qualsiasi distribuzione
2. Cambiamenti di Stato – Se si modifica il codice, è necessario documentare ciò che è stato cambiato
3. Conservare le comunicazioni – Mantenere tutte le comunicazioni di copyright, brevetti, marchi e attribuzione dal codice originale
4. Nessun utilizzo del marchio – Non puoi usare Apache o MYETV marchi senza permesso

Perché abbiamo scelto Apache 2.0

A differenza delle licenze di copyleft più restrittive (come la GPL), Apache 2.0 non richiede di rilasciare le modifiche sotto la stessa licenza. Ciò significa che è possibile costruire applicazioni proprietarie utilizzando My Webview App senza alcun obbligo di open-source il vostro intero progetto. Crediamo che questa flessibilità incoraggi una più ampia adozione e consenta agli sviluppatori di costruire prodotti commerciali pur beneficiando ancora della collaborazione open source.

Il brevetto esplicito è un'altra caratteristica cruciale che fornisce protezione legale contro le richieste di brevetti da parte dei contribuenti, dandovi fiducia che l'utilizzo di questo codice non vi sposterà a questioni legali inaspettate.

Sicurezza: La nostra priorità

Quando si tratta di applicazioni WebView, la sicurezza non è facoltativa, è fondamentale. Le implementazioni di WebView possono potenzialmente esporre gli utenti ad attacchi web-based come Cross-Site Scripting (XSS), reindirizzamenti dannosi e furto di dati se non adeguatamente protetto. Ecco perché abbiamo implementato più livelli di sicurezza in tutta la mia Webview App.

1. Convalida HTTPS e SSL

La mia Webview L'applicazione include l'applicazione HTTPS configurabile che può essere abilitata per rifiutare tutte le connessioni HTTP, assicurando che tutta la trasmissione dei dati sia crittografata. L'applicazione implementa anche la validazione completa del certificato SSL con la gestione personalizzata degli errori:

• Convalida della catena del certificato – Verifica l'intera catena di certificati SSL
• Controllo di scadenza – Avverte gli utenti circa i certificati scaduti
• Rilevazione automatica del certificato – Identificare e bloccare i certificati auto-firmati non attendibili
• Avviso utente – Visualizza avvisi di sicurezza dettagliati prima di caricare contenuti insicuri

Questo approccio multistrato assicura che gli utenti siano sempre consapevoli della sicurezza della connessione e possano prendere decisioni informate sul procedere con connessioni potenzialmente non sicure.

2. Whitelisting di dominio e filtro URL

Una delle caratteristiche di sicurezza più potenti è il sistema di controllo a tre livelli:

• Domini consentiti – Solo URL da domini whitelist caricati nel WebView principale. Tutti gli altri domini sono aperti in un browser secondario contenuto o sono bloccati interamente
• URL speciale Domini autorizzati – Limita quali domini possono attivare funzioni app speciali (come la chiusura dell'app, l'apertura dello scanner QR, o l'attivazione della modalità Do Not Disturb). Questo impedisce ai siti web dannosi di dirottare la funzionalità app
• Domini secondari di WebView – Domini esterni che si aprono sempre in un browser secondario ristretto con autorizzazioni limitate

Questa architettura garantisce che i contenuti non attendibili siano sempre sabbiati e non possono compromettere l'applicazione principale.

3. Integrazione di navigazione sicura di Google

La mia Webview App integra Google Safe Browsing API, che fornisce protezione in tempo reale contro i siti di phishing, la distribuzione di malware e altre minacce web-based. Quando abilitato, Safe Browsing analizza automaticamente gli URL e avvisa gli utenti prima di navigare su siti web pericolosi.

Questa funzione è particolarmente importante per le applicazioni che permettono agli utenti di navigare liberamente attraverso il web, in quanto fornisce un ulteriore strato di protezione oltre la whitelist di dominio.

4. Configurazione di sicurezza WebView

L'applicazione implementa le migliori pratiche di sicurezza Android WebView, tra cui:

• Restrizioni di accesso ai file – Accesso ai file system disabili dai contenuti web per prevenire attacchi di inclusione dei file locali
• Controllo di esecuzione JavaScript – JavaScript può essere selettivamente abilitato o disabilitato in base ai requisiti di sicurezza
• Supporto della politica di sicurezza dei contenuti – Supporto completo per intestazioni CSP per prevenire attacchi XSS
• Blocco dei contenuti misto – Previene il caricamento delle risorse HTTP insicure nelle pagine HTTPS
• Gestione delle autorizzazioni di geolocalizzazione – Controllo granulare sull'accesso alla posizione con i requisiti di consenso dell'utente

5. Isolamento di processo (Android 8.0+)

Su Android 8.0 e superiore, My Webview App sfrutta la funzione di isolamento di processo di WebView. Ciò significa che il motore di rendering WebView viene eseguito in un processo sandbox separato dall'applicazione principale. Se un sito web maligno riesce a sfruttare una vulnerabilità di WebView, l'attacco è contenuto all'interno del processo isolato e non può accedere direttamente ai dati dell'applicazione host o eseguire codice arbitrario con le autorizzazioni dell'app.

6. Integrazione di sicurezza Firebase

Per le applicazioni che utilizzano le notifiche push Firebase, My Webview App implementa la gestione sicura dei token:

• Conservazione di token sicura – I gettoni FCM vengono memorizzati in modo sicuro utilizzando SharedPreferences di Android con supporto di crittografia
• Token Refresh Handling – Rilevamento automatico e gestione degli aggiornamenti di token
• Iniezione token dell'URL opzionale – Integrazione automatica di token configurabile in URL per la verifica lato server

7. Gestione delle autorizzazioni

L'applicazione implementa le richieste di autorizzazione runtime per le caratteristiche sensibili:

• Accesso telecamera – Richiesto solo quando la scansione QR è abilitata, con chiara logica utente
• Permissioni di notifica – consenso esplicito richiesto per le notifiche push (Android 13+)
• Posizione Accesso – Solo richiesto quando i siti hanno bisogno di geolocalizzazione, con la conferma dell'utente
• Accesso all'archiviazione – Funzionalità di caricamento dei file controllate con verifica delle autorizzazioni

8. Configurazione della sicurezza di rete

La mia Webview App supporta la configurazione di sicurezza di rete Android, consentendo agli sviluppatori di:

• Perni i certificati SSL per prevenire attacchi uomo-in-il-middle
• Configurare le autorità di certificazione di fiducia personalizzate
• Rafforzare le restrizioni del traffico di testo chiaro
• Definire le politiche di sicurezza specifiche del dominio

Aggiornamenti di sicurezza regolari

La sicurezza è un impegno continuo, non un'implementazione una tantum. Come fondamento per MYETV‘s applicazioni di produzione, My Webview App riceve controlli di sicurezza regolari e aggiornamenti. Quando le vulnerabilità vengono scoperte o emergono nuove best practice di sicurezza, aggiorniamo il codebase e pubblichiamo le patch attraverso il repository GitHub.

Manteniamo anche pratiche di sicurezza trasparenti:

• Resoconto del problema di sicurezza – Linee guida chiare per la divulgazione responsabile delle vulnerabilità di sicurezza
• Gestione delle dipendenze – Aggiornamenti regolari di librerie di terze parti e SDK Firebase
• Documentazione di sicurezza – Documentazione completa delle funzionalità di sicurezza e delle configurazioni consigliate

Caratteristiche chiave in profondità

Caricamento dei contenuti Dual-Mode

La mia Webview App supporta due modalità operative distinte, rendendola versatile per diversi casi di utilizzo:

• Modalità Internet – Caricare contenuti da server web remoti con cache completa, fallback offline e monitoraggio della rete
• Modalità locale – Pacchetto HTML, CSS e JavaScript file direttamente all'interno dell'app per il funzionamento completamente offline

Questa flessibilità consente agli sviluppatori di costruire entrambe le applicazioni di streaming online (come MYETV) e applicazioni offline-first utilizzando lo stesso codebase.

Rilevamento automatico intelligente

L'app include un sofisticato monitoraggio della rete che rileva la perdita di connessione e visualizza automaticamente una pagina offline personalizzabile. A differenza dei semplici controlli di connettività, il sistema di rilevamento offline:

• Esegue più tentativi di verifica prima di dichiarare lo stato offline (ridurre falsi positivi)
• Monitora le modifiche dello stato della rete in tempo reale
• Ricarica automaticamente i contenuti quando la connettività viene ripristinata
• Consente la completa personalizzazione dell'esperienza offline tramite HTML/CSS

Firebase Cloud Messaging (FCM) Integrazione

Le notifiche push sono essenziali per le moderne applicazioni mobili, e My Webview App fornisce un'integrazione senza interruzioni Firebase:

• Gestione automatica dei gettoni – Maniglie FCM token generazione, aggiornamento e stoccaggio
• Gestione delle notifiche – Processi sia in primo piano e notifiche di sfondo
• Supporto di collegamento profondo – Le notifiche possono aprire pagine specifiche all'interno dell'app
• Icone di notifica personalizzate – Facile personalizzazione dell'aspetto della notifica
• JavaScript Ponte – Il contenuto Web può accedere al token FCM per la registrazione lato server

QR incorporato Scanner di codice

Lo scanner QR code integrato utilizza la fotocamera del dispositivo e la libreria ZXing per fornire una scansione veloce e affidabile. Cosa lo rende speciale:

• Web-Triggered – I siti web possono attivare la scansione tramite uno schema URL speciale (qrcode://)
• Risultato Passback – I dati digitalizzati vengono automaticamente trasmessi all'applicazione web
• Gestione delle autorizzazioni – Maniglie autorizzazioni runtime con chiare spiegazioni degli utenti
• Supporto per formati multipli – Legge codici QR, codici a barre e altri formati 2D

Supporto multilingue

Con risorse stringhe pre-traslate in oltre 20 lingue, My Webview App è pronta per la distribuzione globale. Le lingue supportate includono:

• Lingue europee: inglese, spagnolo, francese, tedesco, italiano, portoghese, olandese, polacco, svedese, danese, norvegese, finlandese, ceco
• Lingue asiatiche: Cinese (Semplificato), Giapponese, Coreano, hindi
• Medio Oriente: Arabo, Turco

Tutti gli elementi UI dalla finestra di dialogo autorizzazioni ai messaggi offline sono completamente localizzati, e la selezione automatica della lingua di Android assicura agli utenti vedere i contenuti nella loro lingua preferita.

Personalizzazione avanzata dell'interfaccia utente

Ogni aspetto visivo dell'app può essere personalizzato attraverso il centro Config.java file:

• Schermo Splash – logo configurabile, durata e comportamento di carico
• Indicatori di progresso – stili multipli (spinner, progresso lineare) con colori personalizzati
• Pull-to-refresh – Ricaricabile su misura dello swipe-down con il colore
• Browser secondario – Controllo completo sull'aspetto esterno del browser link
• Barra di stato – Colori personalizzati e opzioni di testo chiaro/dark
• Orientamento serratura – Controlli separati per gli orientamenti telefonici e tablet

Schemi URL speciali per la funzionalità nativa

Il contenuto Web può attivare funzioni di app native utilizzando schemi URL speciali una funzione potente che consente una profonda integrazione tra il tuo sito web e l'app mobile:

• closetheapp:// – Gracefully chiudere l'applicazione
• qrcode:// – Aprire lo scanner del codice QR
• openappsettings:// – Navigare alle impostazioni delle app Android
• shareapp:// – funzionalità di condivisione nativa Trigger
• pictureinpicture:// – Abilitare la modalità immagine-in-immagine per i video
• togglenotifications:// – Abilitare / disabilitare Non Disturbare la modalità

Questi schemi sono limitati a domini autorizzati per la sicurezza, impedendo ai siti web dannosi di dirottare la funzionalità app.

Supporto per immagini

Su Android 7.0 e versioni successive, My Webview App supporta la modalità nativa Picture-in-Picture. Gli utenti possono ridurre al minimo l'applicazione continuando a rimanere connessi in una finestra galleggiante perfetta per multitasking.

Non disturbare la modalità

Una caratteristica unica che consente all'app di richiedere autorizzazioni Non disturbare, bloccando temporaneamente le notifiche da altre applicazioni mentre gli utenti sono impegnati con i tuoi contenuti. Questo è particolarmente prezioso per le applicazioni di streaming video in cui la visualizzazione ininterrotta è importante.

Costruito per MYETV, progettato per tutti

La mia Webview L'app non è solo un modello generico che è il codice di produzione testato da battaglia che alimenta applicazioni reali che servono migliaia di utenti al giorno. Quando abbiamo costruito MYETV‘s piattaforma mobile, abbiamo bisogno di una soluzione WebView che potrebbe gestire:

• Video Streaming – Riproduzione liscia con latenza minima
• Aggiornamenti in tempo reale – notifiche push per eventi dal vivo e nuovi contenuti
• Autenticazione utente – Gestione sicura di login- [Login: an act of logging in to a computer, database, website or system] - e sessione
• Protezione dei contenuti – DRM e consegna video sicura
• Reach globale – Supporto multilingua per il pubblico internazionale
• Resilienza Offline – Graziosa degradazione quando la connettività è scarsa

Piuttosto che costruire una soluzione proprietaria, abbiamo creato un quadro estensivo che risolve queste sfide rimanendo abbastanza flessibile per qualsiasi caso di utilizzo. Che tu stia costruendo una piattaforma video come MYETV, un lettore di notizie, un'app di e-commerce, o un portale aziendale, My Webview App fornisce la base di cui hai bisogno.

Come MYETV Usi Questo quadro

MYETVLe applicazioni mobili sono essenzialmente versioni personalizzate di My Webview App con il nostro branding, configurazioni di dominio e configurazione Firebase. Ecco come l’abbiamo configurato:

• Dominio Whitelisting – Solo MYETV i domini possono caricare nel WebView principale
• Spingere le notifiche – avvisi per nuovi contenuti, seguaci e raccomandazioni personalizzate
• Detezione del tema – Rilevamento automatico della modalità light/dark passato al contenuto web
• Offline Fallback – Pagina offline personalizzata con MYETV branding
• Indurimento di sicurezza – Modalità HTTPS-solo con rigorosa convalida del certificato
• Integrazione di analisi – Firebase Analytics per il monitoraggio dell'utilizzo

Attraverso l'open-sourcing di questo framework, stiamo consentendo ad altri sviluppatori di costruire applicazioni con lo stesso livello di lucida e funzionalità che MYETV gli utenti si aspettano.

Iniziare

Pronto a costruire la tua app Android utilizzando My Webview App? Il processo è semplice:

1. clona il deposito – Visita https://github.com/OskarCosimo/my-webview-app/ e clonare o scaricare il codice
2. Aperto in Android Studio – Importare il progetto in Android Studio (Arctic Fox o successivamente raccomandato)
3. Configure Config.java – Personalizzare l'app modificando il file di configurazione completo
4. Nome del pacchetto Refactor – Cambiare dal default com.my.webviewapplication.mobile al tuo pacchetto
5. Setup Firebase – Crea un progetto Firebase e scarica il tuo google-services.json file
6. Personalizzare le attività – Sostituisci icone app, logo dello schermo splash e contenuti HTML offline
7. Costruzioni e Test – Eseguire su un emulatore o dispositivo fisico per testare la funzionalità
8. Deploy – Generare una costruzione di rilascio firmata per la distribuzione

Il repository GitHub include una documentazione completa che copre ogni opzione di configurazione, impostazione di sicurezza e possibilità di personalizzazione. Se sei uno sviluppatore Android esperto o nuovo per lo sviluppo mobile, il README dettagliato vi guiderà attraverso il processo.

Configurazione semplice

Uno degli obiettivi di progettazione per My Webview App era quello di rendere la personalizzazione il più semplice possibile. Piuttosto che richiedere una profonda conoscenza dello sviluppo Android o WebView interni, quasi ogni aspetto dell'applicazione può essere configurato attraverso un singolo Config.java file.

Ecco un rapido esempio di quanto sia facile configurare le impostazioni di base:

// Carica il tuo sito web
String HOME_URL = "https://mywebsite.com";

// Attivare la modalità HTTPS
pubblico statico finale boolean LOAD_ONLY_HTTPS = vero;

// Aggiungi il tuo dominio alla whitelist
pubblico statico finale String[] ALLOWED_DOMAINS = {
"mywebsite.com",
"www.mywebsite.com"
}

// Abilitare lo scanner QR
pubblico statico finale boolean ENABLE_QR_SCANNER = true;

// Attiva notifiche push
pubblico statico finale boolean ENABLE_FIREBASE = vero;

Basta! Con poche linee di configurazione, hai un'app Android completamente funzionale con funzionalità di sicurezza, scansione QR e notifiche push.

Comunità e sostegno

Open-source prospera sulla collaborazione della comunità, e ci impegniamo a promuovere una comunità attiva e disponibile intorno alla mia Webview App.

Contributo

Accogliamo i contributi degli sviluppatori di tutti i livelli di abilità. Che tu voglia:

• Fissare bug o migliorare le funzionalità esistenti
• Aggiungere nuove funzionalità
• Migliorare la documentazione
• Traduci le stringhe UI in altre lingue
• Condividi il tuo caso di utilizzo o storia di successo

...i vostri contributi sono valutati e apprezzati. Controlla il repository GitHub per le linee guida dei contributi e i problemi aperti che hanno bisogno di attenzione.

Questioni di segnalazione

Se si incontrano bug, vulnerabilità di sicurezza, o hanno richieste di funzionalità, si prega di aprire un problema su GitHub. Per problemi sensibili alla sicurezza, forniamo un processo di divulgazione responsabile per garantire che le vulnerabilità siano patchate prima della divulgazione pubblica.

Discussione e supporto

Hai domande o bisogno di aiuto per iniziare? La sezione GitHub Discussions è il luogo perfetto per porre domande, condividere idee e connettersi con altri sviluppatori utilizzando My Webview App. Siamo anche attivi nel monitoraggio dei problemi e cerchiamo di rispondere prontamente alle domande.

Il futuro della mia Webview App

Questa release iniziale è solo l'inizio. Abbiamo progetti entusiasmanti per i miglioramenti futuri:

• Analisi migliorata – dashboard di analisi integrato e monitoraggio eventi
• Quadro di prova A/B – Facile sperimentazione con diverse configurazioni
• Autenticazione biometrica – Supporto per impronte digitali e riconoscimento facciale
• Ottimizzazione video – Riproduzione video avanzata con supporto di streaming adattativo
• Moble/TV Architettura – Sistema modulare per diversi dispositivi

Come? MYETV‘s piattaforma si evolve, così sarà My Webview App. Tutti i miglioramenti apportati per le nostre applicazioni saranno ricondotti al progetto open source.

Perché Open Source Matters

Crediamo fortemente nel potere della fonte aperta. Rilasciando My Webview App sotto la licenza Apache 2.0, non stiamo solo condividendo il codice che stiamo contribuendo a un ecosistema più ampio di strumenti e conoscenze che beneficiano di tutti.

Open source consente:

• Trasparenza – Puoi ispezionare ogni riga di codice per capire esattamente come funziona l'app
• Sicurezza – La revisione comunitaria aiuta a identificare e correggere le vulnerabilità più velocemente delle alternative a risorse chiuse
• Innovazione – Gli sviluppatori possono costruire su questa fondazione per creare soluzioni che non abbiamo mai immaginato
• Apprendimento – I nuovi sviluppatori possono studiare il codice di produzione del mondo reale per migliorare le loro competenze
• Collaborazione – Le migliori idee provengono da diverse prospettive di lavoro insieme

Molti degli strumenti e delle librerie che abbiamo usato per costruire MYETV sono open source. Rilasciando la mia Webview App, stiamo tornando alla comunità che ha reso possibile il nostro successo.

Conclusioni

La mia Webview App rappresenta il culmine di un ampio sviluppo, indurimento della sicurezza e test del mondo reale. È lo stesso codice che alimenta MYETV's applicazioni di produzione, ora disponibile per qualsiasi sviluppatore di utilizzare, personalizzare e costruire su.

Che tu stia costruendo una piattaforma di streaming video, un lettore di notizie, un'app di e-commerce, o qualsiasi applicazione mobile web-based, My Webview App fornisce una fondazione sicura e ricca di funzionalità che consente di risparmiare mesi di tempo di sviluppo.

Portachiavi:

• ✅ Open source sotto la licenza permissiva Apache 2.0
• ✅ Codice testato di produzione che alimentano applicazioni reali
• ✅ Caratteristiche complete di sicurezza e buone pratiche
• ✅ Personalizzazione estesa attraverso una semplice configurazione
• ✅ 20+ traduzioni di lingua incluse
• ✅ Integrazione Firebase per le notifiche push
• ✅ QR scansione, supporto offline e schemi URL speciali
• ✅ Sviluppo attivo e supporto comunitario

Siamo entusiasti di vedere che cosa la comunità sviluppatore costruisce con la mia Webview App. Che tu stia creando il prossimo MYETV, lanciare una startup, o semplicemente esplorare lo sviluppo Android, speriamo che questo framework ti aiuti a portare la tua visione alla vita.

? Inizia oggi: https://github.com/OskarCosimo/my-webview-app/

Hai domande o vuoi condividere ciò che stai costruendo? Aprire un problema su GitHub o iniziare una discussione. Non vediamo l’ora di sentirti!

The MYETV Team sviluppatori