android中webview中載入一個遠端伺服器回傳的頁面,這個頁面中的js是否可以和android本地程式碼互動?
android:透過在webview頁面直接注入原生js程式碼方式,使用addJavascriptInterface方法來實作。 ios:ios UIWebView本身帶有 stringByEvaluatingJavaScriptFromString方法實現,該方法傳回js腳本的執行結果
XmlHttpRequest
webview 頁面中 js 是可以與 Android 本地 java 進行互相調用的,實作方法對於不同的安卓版本稍有不同,具體題主可以搜尋一下,有很多例子。
應該是不行的吧,試想一下,你的App打开任意url都可以对其注入JS代码,那还有什么安全可言?调用Web支付接口的时候,顺便把Cookie、Session什么的往自己服务器上发一份?虽然Chrome插件可以做到這個[/斜眼笑]。
App
url
JS
Web支付接口
Cookie、Session
Chrome插件
android:透過在webview頁面直接注入原生js程式碼方式,使用addJavascriptInterface方法來實作。
ios:ios UIWebView本身帶有 stringByEvaluatingJavaScriptFromString方法實現,該方法傳回js腳本的執行結果
XmlHttpRequest
webview 頁面中 js 是可以與 Android 本地 java 進行互相調用的,實作方法對於不同的安卓版本稍有不同,具體題主可以搜尋一下,有很多例子。
應該是不行的吧,試想一下,你的
App
打开任意url
都可以对其注入JS
代码,那还有什么安全可言?调用
Web支付接口
的时候,顺便把Cookie、Session
什么的往自己服务器上发一份?虽然
Chrome插件
可以做到這個[/斜眼笑]。