問題描述

android中webview中加載一個(gè)遠(yuǎn)程服務(wù)器返回的頁面，這個(gè)頁面中的js是否可以和android本地代碼進(jìn)行交互？

問題解答

android：通過在webview頁面里直接注入原生js代碼方式，使用addJavascriptInterface方法來實(shí)現(xiàn)。ios：ios UIWebView本身帶 stringByEvaluatingJavaScriptFromString方法實(shí)現(xiàn)，該方法返回js腳本的執(zhí)行結(jié)果

XmlHttpRequest

webview 頁面中 js 是可以與 Android 本地 java 進(jìn)行互相調(diào)用的，實(shí)現(xiàn)方法對(duì)于不同的安卓版本稍有不同，具體題主可以搜索一下，有很多例子。

應(yīng)該是不可以的吧，試想一下，你的App打開任意url都可以對(duì)其注入JS代碼，那還有什么安全可言？調(diào)用Web支付接口的時(shí)候，順便把Cookie、Session什么的往自己服務(wù)器上發(fā)一份？雖然Chrome插件可以做到這個(gè)[/斜眼笑]。