在Android中写Hybird程序,需要JS和Android的方法互相调用,写好之后应用跑起来,发现Android调JS可以,但是JS代码调用Android的代码不行,报错如下:
Web Console: Uncaught TypeError: Object [object Object] has no method...
google一下后发现,4.2的版本前存在重大安全隐患,因为JavaScript 可以使用反射访问注入webview的java对象的public fields,在一个包含不信任内容的WebView中使用这个方法,会允许攻击者去篡改宿主应用程序,使用宿主应用程序的权限执行java代码。因此4.2以后,任何为JS暴露的接口,都需要加
@JavascriptInterface
所以解决方法就是:
在你暴露给JS调用的方法前面加上@JavascriptInterface,导入android.webkit.JavascriptInterface这个包就行了。
这个是4.2之前的写法:
public class JSCallAndroid {
private Context context;
public JSCallAndroid(Context context) {
this.context = context;
}
//暴露给JavaScropt的方法
public void testJS(String msg) {
AlertDialog.Builder builder = new AlertDialog.Builder(context);
builder.setTitle("在JS中调用Android").setMessage("调用成功").create().show();
}
}
这是4.2之后的写法
public class JSCallAndroid {
private Context context;
public JSCallAndroid(Context context) {
this.context = context;
}
//暴露给JavaScript的方法
@JavascriptInterface
public void testJS(String msg) {
AlertDialog.Builder builder = new AlertDialog.Builder(context);
builder.setTitle("在JS中调用Android").setMessage("调用成功").create().show();
}
}