Mi sitio web usa enlaces mágicos para iniciar sesión, sin embargo, tengo un problema en el móvil (no estoy seguro acerca de Android; aún no lo he probado, pero el problema existe al menos en iOS): cuando un usuario recibe el correo electrónico, diga en la aplicación GMail , el enlace se abre en el navegador integrado, lo que significa que las cookies no se pasarán al navegador "real".
¿Hay alguna manera de garantizar que el enlace en el correo electrónico se abra en el navegador del sistema real y, por lo tanto, las cookies se almacenen de forma permanente?
(Esencialmente, el aislamiento de la sesión del navegador en iOS rompe muchas cosas en Internet, ¿así que seguramente hay una solución?)
Después de algunas investigaciones: no, no es posible detectar que está en un navegador integrado, ni es posible forzar la apertura de un enlace en el sistema. Tiene sentido desde el punto de vista de la seguridad.
Sin embargo, estaba haciendo la pregunta equivocada . El problema de un inicio de sesión de enlace mágico se resuelve de manera diferente: al iniciar un proceso de inicio de sesión, puede configurar una cookie de sesión y crear un registro de base de datos asociado para ello, marcándolo como bloqueado, es decir, no conectado.
En el siguiente paso, cuando se abre el enlace mágico en cualquier navegador, desbloquea la sesión en la base de datos. En esta etapa, puede reemplazar la cookie de inicio de sesión con una real, por ejemplo, JWT, o continuar usándola como su token de autenticación principal.
Si luego el usuario regresa al navegador real, verifica la cookie de inicio de sesión y actúa en consecuencia, teniendo en cuenta que puede no ser el navegador donde validaron el enlace mágico. En esta etapa, puede, nuevamente, reemplazar la cookie de inicio de sesión con su cookie de autenticación real sabiendo que la sesión ya ha sido validada.
No estoy completamente seguro de que esto sea 100% seguro, necesito pensarlo más, pero a primera vista parece seguro y parece ser prácticamente la única forma de manejar enlaces mágicos en dispositivos móviles.