Android之WebView解析
2021-03-08 09:39:34 0 举报AI智能生成
详细介绍WebView相关知识
作者其他创作
大纲/内容
WebView
1. 简介
一个基于webkit引擎、展现web页面的控件
2. 作用
1.在 Android 客户端上加载h5页面
2.在本地 与 h5页面实现交互 & 调用
3.对 url 请求、页面加载、渲染、对话框 进行额外处理。
3.使用介绍
常见方法
1.加载url
2.WebView的状态
3. 关于前进 / 后退网页
4.清除缓存数据
工具类
WebSettings
1.生成一个WebView组件
2.进行配置
3.设置WebView缓存
WebViewClient
1.shouldOverrideUrlLoading()
2.onPageStarted()
3.onPageFinished()
4.onLoadResource()
5.onReceivedError()
6.onReceivedSslError()
WebChromeClient
1. onProgressChanged()
2. onReceivedTitle()
3.onJsAlert()
4.onJsConfirm()
5.onJsPrompt()
4.WebView与JS交互
Android调用JS代码
1.通过WebView的loadUrl（）
优点：方便简洁
缺点：效率低，获取返回值麻烦
使用场景：不需要返回值，对性能要求低
2.通过WebView的evaluateJavascript（\"Javascript:方法名\
优点：效率高
缺点：兼容性差（仅Android4.4以上）
使用场景：Android4.4以上
JS调用Android代码
1.通过WebView的addJavascriptInterface（）进行对象映射
缺点：Android4.2以下存在漏洞
使用场景：Android4.2以上
2.通过 WebViewClient 的shouldOverrideUrlLoading ()方法回调拦截 url
优点：不存在漏洞
缺点：使用复杂：1.需要进行协议的约束；2.从Native层往Web层传递值比较繁琐）
使用场景：1.不需要返回值情况；2.IOS主要使用该方式
3.通过 WebChromeClient 的onJsAlert()、onJsConfirm()、onJsPrompt（）方法回调拦截JS对话框alert()、confirm()、prompt（） 消息
缺点：使用复杂：1.需要进行协议的约束；
使用场景：满足大多数情况
5.使用漏洞
1.任意代码执行漏洞
1.addJavascriptInterface 接口引起远程代码执行漏洞
Android 4.2版本之后
Android 4.2版本之前
2.密码明文存储漏洞
3.域控制不严格漏洞
1. setAllowFileAccess（）设置是否允许 WebView 使用 File 协议
2. setAllowFileAccessFromFileURLs（）是否允许通过 file url 加载的 Js代码读取其他的本地文件
3. setAllowUniversalAccessFromFileURLs（）是否允许通过 file url 加载的 Javascript 可以访问其他的源
4. setJavaScriptEnabled（）是否允许 WebView 使用 JavaScript（默认是不允许）
6. 缓存机制构建
性能问题
渲染速度慢
页面资源加载缓慢
解决方案
a. 原理
Cache-Control：用于控制文件在本地缓存有效时长
Expires：与Cache-Control功能相同，即控制缓存的有效时间
Last-Modified：标识文件在服务器上的最新更新时间
Etag：功能同Last-Modified ，即标识文件在服务器上的最新更新时间。
b. 特点
优点：支持 Http协议层
不足：缓存文件需要首次加载后才会产生；浏览器缓存的存储空间有限，缓存有被清除的可能；缓存的文件没有校验。
c. 应用场景
静态资源文件的存储，如JS、CSS、字体、图片等。
Android Webview会将缓存的文件记录及文件内容会存在当前 app 的 data 目录中。
d. 具体实现
Android WebView内置自动实现，即不需要设置即实现
a. 原理
以文件为单位进行缓存，且文件有一定更新机制（类似于浏览器缓存机制）
AppCache 原理有两个关键点：manifest 属性和 manifest 文件。
方便构建Web App的缓存
存储静态文件（如JS、CSS、字体文件）
通过存储字符串的 Key - Value 对来提供
存储空间大（ 5MB）：存储空间对于不同浏览器不同，如Cookies 才 4KB
存储安全、便捷： Dom Storage 存储的数据在本地，不需要经常和服务器进行交互
不像 Cookies每次请求一次页面，都会向服务器发送网络请求
存储临时、简单的数据
基于 SQL 的数据库存储机制
充分利用数据库的优势，可方便对数据进行增加、删除、修改、查询
存储适合数据库的结构化数据
特别说明根据官方说明，Web SQL Database存储机制不再推荐使用（不再维护）取而代之的是 IndexedDB缓存机制，下面会详细介绍
属于 NoSQL 数据库，通过存储字符串的 Key - Value 对来提供
通过数据库的事务(transtion)机制进行数据操作
存储空间大
使用灵活
存储 复杂、数据量大的结构化数据
为 H5页面的数据 提供一个虚拟的文件系统
可存储数据体积较大的二进制数据
可预加载资源文件
可直接编辑文件
通过文件系统 管理数据
d. 具体使用
由于 File System是 H5 新加入的缓存机制，所以Android WebView暂时不支持
建议:
存储 静态资源文件(JS等)
浏览器缓存机制
application cache存储机制
Dom Storage 缓存机制
IndexedDB 缓存机制
缓存模式是一种 当加载 H5网页时 该如何读取之前保存到本地缓存从而进行使用 的方式
定义: 提早加载将需使用的H5页面，即 提前构建缓存
首次使用WebView对象
在Android的baseApplication里初始化1个WebView对象
后续使用WebView对象
原理
在应用启动、初始化第一个WebView对象时，直接开始网络请求加载H5页面
后续需打开这些H5页面时就直接从该本地对象中获取
应用场景
对于Android WebView的首页建议使用这种方案，能有效提高首页加载的效率
需求场景
为了有效解决 Android WebView 的性能问题，除了使用 Android WebView 自身的缓存机制，还可以自己针对某一需求场景构建缓存机制。
实现步骤
具体实现
重写WebViewClient 的 shouldInterceptRequest 方法，当向服务器访问这些静态资源时进行拦截，检测到是相同的资源则用本地资源代替
本地的静态资源更新
发布新版本安装更新
增量更新：在用户处于WIFI环境时让服务器推送到本地
好处
有效解决 H5页面静态资源 加载速度慢 & 流量消耗多的问题
没有改变前端H5的任何代码，不需要为 APP 做定制化的东西
该方法只是更好地加快H5加载速度，哪怕失效，也不会对H5页面产生其他负面影响
同样能获得相应的cookie发送的网络请求会直接带上先前用户操作所留下的 cookie 而都能够留下来，因为我们没有更改资源的 URL 地址
0 条评论
回复 删除
下一页
