Android WebView HTTP 和 HTTPS 混合调用

做项目的时候观察到一种现象，公司 H5 页面访问接口的时候获取不到数据。结合前后发生的事情，将原因锁定在最近公司网址由 HTTP 换作 HTTPS 上。经过查询，在 API 21 及以后，Android WebView 更改了安全策略，不允许 HTTPS 的页面通过 AJAX 调用 HTTP 接口。

1、解决办法有两个，一个是将 HTTP 服务转换为 HTTPS，还有一个是更改 Android WebView 的内容混合模式。在 API 21 以后，系统提供了新的接口，在 WebSettings 中增加了 setMixedContentMode 方法。具体的 MixedContentMode 有三种：

MIXED_CONTENT_ALWAYS_ALLOW，这种模式总是允许混合调用，即 HTTPS 页面调用 HTTP 接口。

MIXED_CONTENT_NEVER_ALLOW，这种模式总是不允许混合调用。

MIXED_CONTENT_COMPATIBILITY_MODE，兼容模式。

2、在公司项目中，添加以下代码解决问题。

WebSettings webSettings = mWebView.getSettings();
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
    webSettings.setMixedContentMode(WebSettings.MIXED_CONTENT_ALWAYS_ALLOW);
}