Hybrid App - 安全 - 开源实现

为了解决通信中的安全问题(http://drops.wooyun.org/papers/548) 替换addJavascriptInterface 方法。

safe-java-js-webview-bridge

参考：http://www.pedant.cn/2014/07/04/webview-js-java-interface-research/

源代码：https://github.com/pedant/safe-java-js-webview-bridge

利用WebChromeClient回调中 onJsAlert，onJsPrompt 方法来实现js像native通信

 

jsBridge

参考：https://github.com/lzyzsd/JsBridge

利用 WebViewClient 回调中的 shouldOverrideUrlLoading 方法来实现native通信

 

转载于:https://www.cnblogs.com/wjw334/p/5474052.html