Android WebView 全面干货指南,2024年您应该知道的技术之一

本文详细探讨了Android WebView的安全修复,包括使用SafeWebView库解决Js注入漏洞,以及针对不同Android版本的坑点如AccessibilityInjector$TextToSpeechWrapper、PackageManager$NameNotFoundException等问题的解决办法。此外,文章还介绍了JSBridge的原理和应用,如微信JSSDK,并分析了H5与Native交互的常见方案。
摘要由CSDN通过智能技术生成
安全修复案例

推荐 SafeWebView 这个库中解决了 Android WebView 中 Js 注入漏洞问题,另外还包含了一些异常处理。可以自行下载阅读源码。


七、一些坑

主要总结 WebView 相关的疑难 bug,由于 Android 版本严重碎片化,在使用 WebView 的时候也会遇到各种个样的坑,特别是 4.4 之后更换了 WebView 内核,4.2 以下有部分漏洞,所以想把经历过的 WebView 这些坑记录下来,仅供参考。

1、android.webkit.AccessibilityInjector$TextToSpeechWrapper

java.lang.NullPointerException

at android.webkit.AccessibilityInjector$TextToSpeechWrapper$1.onInit(AccessibilityInjector.java:753)

at android.speech.tts.TextToSpeech.dispatchOnInit(TextToSpeech.java:640)

at android.speech.tts.TextToSpeech.initTts(TextToSpeech.java:619)

at android.speech.tts.TextToSpeech.(TextToSpeech.java:553)

at android.webkit.AccessibilityInjector$TextToSpeechWrapper.(AccessibilityInjector.java:676)

at android.webkit.AccessibilityInjector.addTtsApis(AccessibilityInjector.java:480)

at android.webkit.AccessibilityInjector.addAccessibilityApisIfNecessary(AccessibilityInjector.java:168)

at android.webkit.AccessibilityInjector.onPageStarted(AccessibilityInjector.java:340)

at android.webkit.WebViewClassic.onPageStarted(WebViewClassic.java:4480)

at android.webkit.CallbackProxy.handleMessage(CallbackProxy.java:366)

at android.os.Handler.dispatchMessage(Handler.java:107)

at android.os.Looper.loop(Looper.java:194)

at android.app.ActivityThread.main(ActivityThread.java:5407)

at java.lang.reflect.Method.invokeNative(Native Method)

at java.lang.reflect.Method.invoke(Method.java:525)

at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:833)

at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:600)

at dalvik.system.NativeStart.main(Native Method)

此问题在4.2.1和4.2.2比较集中,关闭辅助功能,google 下很多结果都是一样的。

修复方法:在初始化 WebView 时调用disableAccessibility方法即可。

public static void disableAccessibility(Context context) { if (Build.VERSION.SDK_INT == 17/*4.2 (Build.VERSION_CODES.JELLY_BEAN_MR1)*/) { if (context != null) { try { AccessibilityManager am = (AccessibilityManager) context.getSystemService(Context.ACCESSIBILITY_SERVICE); if (!am.isEnabled()) { //Not need to disable accessibility return; } Method setState = am.getClass().getDeclaredMethod("setState", int.class); setState.setAccessible(true); setState.invoke(am, 0);/**{@link AccessibilityManager#STATE_FLAG_ACCESSIBILITY_ENABLED}*/ } catch (Exception ignored) { ignored.printStackTrace(); } } } }

2、android.content.pm.PackageManager$NameNotFoundException

AndroidRuntimeException: android.content.pm.PackageManager$NameNotFoundException: com.google.android.webview

at android.app.ActivityThread.handleBindApplication(ActivityThread.java:4604)

at android.app.ActivityThread.access$1500(ActivityThread.java:154)

at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1389)

at android.os.Handler.dispatchMessage(Handler.java:102)

at android.os.Looper.loop(Looper.java:135)

at android.app.ActivityThread.main(ActivityThread.java:5302)

at java.lang.reflect.Method.invoke(Native Method)

at java.lang.reflect.Method.invoke(Method.java:372)

at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:916)

at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:711)

Caused by: android.util.AndroidRuntimeException: android.content.pm.PackageManager$NameNotFoundException: com.google.android.webview

at android.webkit.WebViewFactory.getFactoryClass(WebViewFactory.java:174)

at android.webkit.WebViewFactory.getProvider(WebViewFactory.java:109)

at android.webkit.WebView.getFactory(WebView.java:2194)

at android.webkit.WebView.ensureProviderCreated(WebView.java:2189)

at android.webkit.WebView.setOverScrollMode(WebView.java:2248)

at android.view.View.(View.java:3588)

at android.view.View.(View.java:3682)

at android.view.ViewGroup.(ViewGroup.java:497)

at android.widget.AbsoluteLayout.(AbsoluteLayout.java:55)

at android.webkit.WebView.(WebView

  • 22
    点赞
  • 12
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值