一、基本信息介绍
Ios 和 Android两种终端与Javascript的通信机制有些不同:
1. Ios 机制:
(1)Native可直接调用Js,并可直接获取Js的返回值(这点与Android不同)
(2)Js不能直接调用Native,但可以通过反向调用,流程就是先将消息临时存储在Js端,然后通知Native反向调用获取消息内容
(实现原理是利用 shouldStartLoadWithRequest,就是Web的所有URL请求都会触发Native的行为)
2. Android 机制:
(1)Native可直接调用Js,但不可直接获取Js的返回值(这点与Ios不同)
(2)Native注册addJavascriptInterface 后,Js 可直接调用Native的接口,并获取Native的返回值
(3)通过 shouldOverrideUrlLoading,也还是拦截Web的所有URL请求来达到通信的目的
二、存在的问题:
1. Android addJavascriptInterface 的风险,可见 乌云报道 ,简单的说法就是:通过反编译获取Native注册的Js对象,然后在页面通过反射Java的内置
静态类,获取一些敏感的信息和破坏(api17已经采用@JavascriptInterface限制Js调用Native,但是历史版本还是存在风险问题 )
三、看看大厂的做法:
1. 笔者Google了N久,想了解一下大厂们的做法,暂且找到以下几篇有价值的文章:
(1) 淘宝2012彩票项目 文章找到的Android做法还是通过addJavascriptInterface方式
(2) 手机淘宝技术分享 文章说到了在Android和 Ios上采取类PhoneGap方式,分别实现了Js bridge,但是笔者找了好久也找不到具体的开源(可能没有开源)
(3) 鹅厂的一篇文章 文章也是采用addJavascriptInterface的方式,不过给笔者的灵感是其优雅的接口
四、最终采取的Js Bridge方案:
1. github上一篇 https://github.com/marcuswestin/WebViewJavascriptBridge
该项目提供了Ios上与Js通信的方案,原理如下:
(1)初始化创建的一个style.display=none 的iframe,并将iframe.src设置为自有协议,每次Js需要与Native通信时,Js端主动调用iframe.src即可,Native收到请求通知后,反向调用fetchQueue(可见源码)获取消息内容;若Native需要与Js通信,直接调用Js,并获取返回值
(2)Js——>Native:
Js将要发送的消息存放在Js端——>调用iframe.src,触发通知Native——>Native拦截请求,调用Js bridge里面的fetchQueue并获取返回的消息内容,处理消息——>将需要返回的数据通过直接调用Js的方式,让Js处理
最后
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数初中级Android工程师,想要提升技能,往往是自己摸索成长,自己不成体系的自学效果低效漫长且无助。
因此我收集整理了一份《2024年Android移动开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Android开发知识点!不论你是刚入门Android开发的新手,还是希望在技术上不断提升的资深开发者,这些资料都将为你打开新的学习之门
如果你觉得这些内容对你有帮助,需要这份全套学习资料的朋友可以戳我获取!!
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!
/bbs.csdn.net/topics/618165277)
由于文件比较大,这里只是将部分目录截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且会持续更新!