WebView
Un navegador incrustado como vista dentro de una app — lo que aparece al abrir un enlace desde Instagram en lugar de hacerlo en Safari.
El componente se llama WKWebView en iOS y android.webkit.WebView en Android. Renderiza HTML y ejecuta JavaScript igual que un navegador normal, pero sin barra de direcciones y con la posibilidad de que la app inyecte código y observe lo que ocurre dentro.
Precisamente esa posibilidad es el núcleo de la crítica. Una app que muestra una pantalla de inicio de sesión dentro de un WebView puede, en principio, leer lo que se escribe, razón por la cual la especificación de OAuth desaconseja su uso y recomienda el componente de navegador del propio sistema — SFSafariViewController o Chrome Custom Tabs — que se ejecuta aislado de la app y comparte las sesiones habituales del usuario.