问题背景
系统签名app(android:sharedUserId="android.uid.system")运行webview(Android 5.0+)会出现闪退问题
问题分析
SharedUserid,是指拥有同一个Userid的多个APK可以配置成运行在同一个进程中,从而实现各APK的资源共享。但是使用这句话之后也就导致安全性能的问题。因为webview允许运行js,如果用户通过js注入安全代码,那么js就可以肆无忌惮的使用系统权限,这无疑是一个漏洞,可谓门户大开,所以在Android 5.0以后,若还要使用SharedUserid签名,就不能在使用webview控件了。