WebView
Un browser incorporato come vista dentro un'app: ciò che compare quando si apre un link dentro Instagram anziché in Safari.
Il componente si chiama WKWebView su iOS e android.webkit.WebView su Android. Mostra l'HTML ed esegue JavaScript esattamente come un browser, ma senza barra degli indirizzi e con la possibilità, per l'app, di iniettare codice e osservare ciò che accade.
Proprio questa possibilità è il cuore delle critiche. Un'app che mostra una pagina di login in una WebView può in linea di principio leggere ciò che viene digitato: per questo la specifica OAuth lo sconsiglia e raccomanda il componente browser del sistema, SFSafariViewController o Chrome Custom Tabs, che gira isolato dall'app e condivide le normali sessioni dell'utente.