Code nachladen in Javascript, für Google Unternehmens Store App

Hallo Leute

Wir haben vor eine Datenauswertungsapp zu erstellen die speziell für unsere Businesskunden gedacht ist. Der Kunde lädt Messtabellen auf das Gerät und unsere App wandelt die Tabellen je nach Kundenwunsch um und erzeugt Berichte. Dazu soll dann für jeden Kunden individuell ein Javascriptcode nachgeladen werden können, der diese Umwandlung je nach Kundenwunsch durchführt. Die App soll als ein Kernprogramm veröffentlicht werden und Konfigurations- bzw. Pluginerweiterungen lassen sich dann direkt vom Server nachladen.

Jetzt habe ich mitbekommen, dass Google in seinen Entwickler Guidlines unter dem Punkt SC-E1 Execution schreibt, Apps dürfen keinen Code dynamisch von außerhalb nachladen. Meine Überlegung war, da die App ja eh nicht generell verteilt werden soll, dass ich diese dann in als Private App einstelle oder gleich den Weg mit Apps für Unternehmen bereitstellen nutze. Leider steht nirgendwo, ob dort so ein nachladen von Plugins aus anderen Quellen zulässig ist, bzw. ob ich dafür dann trotzdem das Android Gerät für unbekannte Quellen entsperren muss, was ich ja nicht will.

Beim Google Play Store ist dazu keine Telefonnummer oder Emailansprechpartner zu finden. Die Hilfen beziehen sich hingegen nur auf Probleme nach dem hochladen der App. Aber ich habe nicht vor Zeit in eine App Entwicklung zu stecken nur um im Nachhinein testen und herausfinden zu müssen, dass ich die App in der Form gar nicht hochladen könnte.

Kennst sich jemand damit von euch aus oder hat Links mit Hinweisen zu Business Apps oder Javscript Code nachladen.

Grüße Cornflake

Cordova Apps z.B. arbeiten intern mit Javascript. Im Endeffekt ist die App der apk Datei eine Webseite die nicht im Standardbrowser aber mit erweiterten Rechten läuft. Eval() wäre z.B. eine Javascriptfunktion in der sich Javascript Code in Form eines Strings ausführen lassen lässt. Wenn in dem String dann z.B. steht, dass eine weitere Datei geladen werden soll und dann in dem String ein Algorithmus mit den geladenen Werten ausgeführt wird und dann das Ergebnis des Algos wieder in einem bestimmten Control angezeigt wird, wäre das so ein nachladen des Codes.

Aber soweit ich verstanden habe darf eine App das nicht, da ja theoretisch genauso auf dem Gerät Virencode ausgeführt werden könnte (siehe Link oben zu genannter Google Guideline).

Dabei ist das Nachladen von js Dateien der in der apk enthaltenen Dateien kein Problem, da dies Google beim Freigeben prüfen kann. Aber wenn das Nachladen von einem für Google fremden Server z.B: per REST kommt, geht das nicht. Eine Steuerdatei in den z.B. der Json String mit Algo 1 bis 10 steht ist kein Problem, aber ausführbarer Javscriptcode nachladen ist was anderes.

Ich verstehe die Frage ist etwas speziell, aber zu Google kenne ich da leider keine direkte Nachfragemöglichkeit.

Hallo
Danke für die Information.

Kennst sonst noch jemand eine Möglichkeit so eine Frage direkt an Google zu senden?

thx werde ich machen