WebView的使用详解

WebView

现在Android开发基本都会用到WebView,所以自己准备系统的整理下,供自己学习之用.

1.简介

• WebView是一个基于webkit引擎、展现web页面的控件。
  Android的Webview在低版本和高版本采用了不同的webkit版本内核，4.4后直接使用了Chrome。

2.作用

• 显示和渲染Web页面
• 直接使用html文件（网络上或本地assets中）作布局
• 可和JavaScript交互调用
• WebView控件功能强大，除了具有一般View的属性和设置外，还可以对url请求、页面加载、渲染、页面交互进行强大的处理。

3.使用介绍

一般来说Webview可单独使用，可联合其子类一起使用，下面会介绍几种:

• Webview自身的常见方法；
• Webview的最常用的子类
  （WebSettings类、WebViewClient类、WebChromeClient类)
• Android和Js的交互

3.1 Webview常用方法

3.1.1 加载URL

可以根据资源分为三种:

• 方式1. 加载一个网页：

  • webView.loadUrl(“http://www.baidu.com/”);

• 方式2：加载apk包中的html页面

  • webView.loadUrl(“file:///android_asset/test.html”);

• 方式3：加载手机本地的html页面

  • webView.loadUrl(“content://com.android.htmlfileprovider/sdcard/test.html”);

• 方式4： 加载 HTML 页面的一小段内容

  • WebView.loadData(String data, String mimeType, String encoding)

• 参数说明：

  • 参数1：需要截取展示的内容
  • 内容里不能出现 ’#’, ‘%’, ‘\’ , ‘?’ 这四个字符，若出现了需用 %23, %25, %27, %3f 对应来替代，否则会出现异常
  • 参数2：展示内容的类型
  • 参数3：字节码

3.1.2 WebView的状态

• 激活WebView为活跃状态，能正常执行网页的响应

  • webView.onResume() ；

• 当页面被失去焦点被切换到后台不可见状态，需要执行onPause.通过onPause动作通知内核暂停所有的动作，比如DOM的解析、plugin的执行、JavaScript执行。

  • webView.onPause()；

• 当应用程序(存在webview)被切换到后台时，这个方法不仅仅针对当前的webview而是全局的全应用程序的webview.它会暂停所有webview的layout，parsing，javascripttimer。降低CPU功耗。

  • webView.pauseTimers()

• 恢复pauseTimers状态

  • webView.resumeTimers()；

• 销毁Webview. 在关闭了Activity时，如果Webview的音乐或视频，还在播放。就必须销毁Webview
  但是注意：webview调用destory时,webview仍绑定在Activity上. 这是由于自定义webview构建时传入了该Activity的context对象. 因此需要先从父容器中移除webview,然后再销毁webview:

  • rootLayout.removeView(webView);
  • webView.destroy();

3.1.2 关于前进 / 后退网页

• 是否可以后退

  • Webview.canGoBack()

• 后退网页

  • Webview.goBack()

• 是否可以前进

  • Webview.canGoForward()

• 前进网页

  • Webview.goForward()

• 以当前的index为起始点前进或者后退到历史记录中指定的steps. 如果steps为负数则为后退，正数则为前进

  • Webview.goBackOrForward(intsteps)

常见用法：Back键控制网页后退

• 问题：在不做任何处理前提下 ，浏览网页时点击系统的“Back”键,整个 Browser 会调用 finish()而结束自身

• 目标：点击返回后，是网页回退而不是推出浏览器

• 解决方案：

  • 在当前Activity中处理并消费掉该 Back 事件

  public boolean onKeyDown(int keyCode, KeyEvent event) { if ((keyCode == KEYCODE_BACK) && mWebView.canGoBack()) { mWebView.goBack(); return true; } return super.onKeyDown(keyCode, event); }

3.1.3 清除缓存数据

• 清除网页访问留下的缓存. 由于内核缓存是全局的因此这个方法不仅仅针对webview而是针对整个应用程序.

  • Webview.clearCache(true);

• 清除当前webview访问的历史记录. 只会webview访问历史记录里的所有记录除了当前访问记录

  • Webview.clearHistory()；

• 这个api仅仅清除自动完成填充的表单数据，并不会清除WebView存储到本地的数据

  • Webview.clearFormData()；

3.2 常用类

3.2.1 WebSettings类

• 作用：对WebView进行配置和管理
• 配置步骤 & 常见方法：

配置步骤1：添加访问网络权限（AndroidManifest.xml）

- 这是前提！这是前提！这是前提！
- 

配置步骤2：生成一个WebView组件（有两种方式）

• 方式1：直接在在Activity中生成

  • WebView webView = new WebView(this)

• 方法2：在Activity的layout文件里添加webview控件：

  • WebView webview = (WebView) findViewById(R.id.webView1);

配置步骤3：进行配置-利用WebSettings子类（常见方法）

• 声明WebSettings子类

  • WebSettings webSettings = webView.getSettings();

• 如果访问的页面中要与Javascript交互，则webview必须设置支持Javascript

  • webSettings.setJavaScriptEnabled(true);

• 若加载的 html 里有JS 在执行动画等操作，会造成资源浪费（CPU、电量）

• 在 onStop 和 onResume 里分别把 setJavaScriptEnabled() 给设置成 false 和 true 即可

• 支持插件

  • webSettings.setPluginsEnabled(true);

• 设置自适应屏幕，两者合用

  • webSettings.setUseWideViewPort(true); //将图片调整到适合webview的大小
  • webSettings.setLoadWithOverviewMode(true); // 缩放至屏幕的大小

• 缩放操作

  • webSettings.setSupportZoom(true); //支持缩放，默认为true。是下面那个的前提。
  • webSettings.setBuiltInZoomControls(true); //设置内置的缩放控件。若为false，则该WebView不可缩放
  • webSettings.setDisplayZoomControls(false); //隐藏原生的缩放控件

• 其他细节操作

  • webSettings.setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK); //关闭webview中缓存
  • webSettings.setAllowFileAccess(true); //设置可以访问文件
  • webSettings.setJavaScriptCanOpenWindowsAutomatically(true); //支持通过JS打开新窗口
  • webSettings.setLoadsImagesAutomatically(true); //支持自动加载图片
  • webSettings.setDefaultTextEncodingName(“utf-8”);//设置编码格式

常见用法：设置WebView缓存

* 当加载 html 页面时，WebView会在/data/data/包名目录下生成 database 与 cache 两个文件夹
* 请求的 URL记录保存在 WebViewCache.db，而 URL的内容是保存在 WebViewCache 文件夹下
* 是否启用缓存：

• 优先使用缓存:

  • WebView.getSettings().setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK);

• 缓存模式如下：

  • LOAD_CACHE_ONLY: 不使用网络，只读取本地缓存数据
  • LOAD_DEFAULT: （默认）根据cache-control决定是否从网络上取数据。
  • LOAD_NO_CACHE: 不使用缓存，只从网络获取数据.
  • LOAD_CACHE_ELSE_NETWORK，只要本地有，无论是否过期，或者no-cache，都使用缓存中的数据。

• 不使用缓存:

  • WebView.getSettings().setCacheMode(WebSettings.LOAD_NO_CACHE);
  • 结合使用（离线加载）

  `
  if (NetStatusUtil.isConnected(getApplicationContext())) {
  webSettings.setCacheMode(WebSettings.LOAD_DEFAULT);//根据cache-control决定是否从网络上取数据。
  } else {
  webSettings.setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK);//没网，则从本地获取，即离线加载
  }

  webSettings.setDomStorageEnabled(true); // 开启 DOM storage API 功能
  webSettings.setDatabaseEnabled(true); //开启 database storage API 功能
  webSettings.setAppCacheEnabled(true);//开启 Application Caches 功能

  String cacheDirPath = getFilesDir().getAbsolutePath() + APP_CACAHE_DIRNAME;
  webSettings.setAppCachePath(cacheDirPath); //设置 Application Caches 缓存目录

  注意： 每个 Application 只调用一次 WebSettings.setAppCachePath()，WebSettings.setAppCacheMaxSize()
  `

3.2.2 WebViewClient类

• 作用：处理各种通知 & 请求事件
• 常见方法：

常见方法1：shouldOverrideUrlLoading()

• 作用：打开网页时不调用系统浏览器， 而是在本WebView中显示；在网页上的所有加载都经过这个方法,这个函数我们可以做很多操作。

• 步骤1. 定义Webview组件

  • Webview webview = (WebView) findViewById(R.id.webView1);

• 步骤2. 选择加载方式

  • 方式1. 加载一个网页：

    • webView.loadUrl(“http://www.google.com/”);

  • 方式2：加载apk包中的html页面

    • webView.loadUrl(“file:///android_asset/test.html”);

  • 方式3：加载手机本地的html页面

    • webView.loadUrl(“content://com.android.htmlfileprovider/sdcard/test.html”);

• 步骤3. 复写shouldOverrideUrlLoading()方法，使得打开网页时不调用系统浏览器， 而是在本WebView中显示

  webView.setWebViewClient(new WebViewClient(){ @Override public boolean shouldOverrideUrlLoading(WebView view, String url) { view.loadUrl(url); return true; } });

常见方法2：onPageStarted()

• 作用：开始载入页面调用的，我们可以设定一个loading的页面，告诉用户程序在等待网络响应。

  webView.setWebViewClient(new WebViewClient(){ @Override public void onPageStarted(WebView view, String url, Bitmap favicon) { //设定加载开始的操作 } });

常见方法3：onPageFinished()

• 作用：在页面加载结束时调用。我们可以关闭loading 条，切换程序动作。

  webView.setWebViewClient(new WebViewClient(){ @Override public void onPageFinished(WebView view, String url) { //设定加载结束的操作 } });

常见方法4：onLoadResource()

• 作用：在加载页面资源时会调用，每一个资源（比如图片）的加载都会调用一次。

  webView.setWebViewClient(new WebViewClient(){ @Override public boolean onLoadResource(WebView view, String url) { //设定加载资源的操作 } });

常见方法5：onReceivedError（）

• 作用：加载页面的服务器出现错误时（如404）调用。
  App里面使用webview控件的时候遇到了诸如404这类的错误的时候，若也显示浏览器里面的那种错误提示页面就显得很丑陋了，那么这个时候我们的app就需要加载一个本地的错误提示页面，即webview如何加载一个本地的页面

• 步骤1：写一个html文件（error_handle.html），用于出错时展示给用户看的提示页面

• 步骤2：将该html文件放置到代码根目录的assets文件夹下

• 步骤3：复写WebViewClient的onRecievedError方法

  • 该方法传回了错误码，根据错误类型可以进行不同的错误分类处理

  webView.setWebViewClient(new WebViewClient(){ @Override public void onReceivedError(WebView view, int errorCode, String description, String failingUrl){ switch(errorCode){ case HttpStatus.SC_NOT_FOUND: view.loadUrl("file:///android_assets/error_handle.html"); break; } } });

常见方法6：onReceivedSslError()

• 作用：处理https请求
  webView默认是不处理https请求的，页面显示空白，需要进行如下设置：

  webView.setWebViewClient(new WebViewClient() { @Override public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) { handler.proceed(); //表示等待证书响应 // handler.cancel(); //表示挂起连接，为默认方式 // handler.handleMessage(null); //可做其他处理 } });

3.2.3 WebChromeClient类

• 作用：辅助 WebView 处理 Javascript 的对话框,网站图标,网站标题等等。
• 常见使用：

常见方法1： onProgressChanged（）

• 作用：获得网页的加载进度并显示

  `webview.setWebChromeClient(new WebChromeClient(){

    @Override
    public void onProgressChanged(WebView view, int newProgress) {
    	if (newProgress < 100) {
    		String progress = newProgress + "%";
    		progress.setText(progress);
    	} else {
    }
  

  });`

常见方法2： onReceivedTitle（）

• 作用：获取Web页中的标题
  每个网页的页面都有一个标题，比如www.baidu.com这个页面的标题即“百度一下，你就知道”，那么如何知道当前webview正在加载的页面的title并进行设置呢？

  `webview.setWebChromeClient(new WebChromeClient(){

    @Override
    	public void onReceivedTitle(WebView view, String title) {
    		titleview.setText(title)；
    }`
  

常见方法3： onJsAlert（）

• 作用：支持javascript的警告框
  一般情况下在 Android 中为 Toast，在文本里面加入\n就可以换行

  webview.setWebChromeClient(new WebChromeClient() { @Override public boolean onJsAlert(WebView view, String url, String message, final JsResult result) { new AlertDialog.Builder(MainActivity.this) .setTitle("JsAlert") .setMessage(message) .setPositiveButton("OK", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { result.confirm(); } }) .setCancelable(false) .show(); return true; }

常见方法4： onJsConfirm（）

• 作用：支持javascript的确认框

  `webview.setWebChromeClient(new WebChromeClient() {

    @Override
    public boolean onJsConfirm(WebView view, String url, String message, final JsResult result) {
    	new AlertDialog.Builder(MainActivity.this)
    	.setTitle("JsConfirm")
    	.setMessage(message)
    	.setPositiveButton("OK", new DialogInterface.OnClickListener() {
    		@Override
    		public void onClick(DialogInterface dialog, int which) {
    			result.confirm();
    		}
    	})
    	.setNegativeButton("Cancel", new DialogInterface.OnClickListener() {
    		@Override
    		public void onClick(DialogInterface dialog, int which) {
    			result.cancel();
    		}
    	})
    	.setCancelable(false)
    	.show();
    // 返回布尔值：判断点击时确认还是取消
    // true表示点击了确认；false表示点击了取消；
    return true;
    }`
  

常见方法5： onJsPrompt（）

• 作用：支持javascript输入框
  点击确认返回输入框中的值，点击取消返回 null。

  `webview.setWebChromeClient(new WebChromeClient() {
  @Override
  public boolean onJsPrompt(WebView view, String url, String message, String defaultValue, final JsPromptResult result) {
  final EditText et = new EditText(MainActivity.this);
  et.setText(defaultValue);
  new AlertDialog.Builder(MainActivity.this)
  .setTitle(message)
  .setView(et)
  .setPositiveButton(“OK”, new DialogInterface.OnClickListener() {
  @Override
  public void onClick(DialogInterface dialog, int which) {
  result.confirm(et.getText().toString());
  }
  })
  .setNegativeButton(“Cancel”, new DialogInterface.OnClickListener() {
  @Override
  public void onClick(DialogInterface dialog, int which) {
  result.cancel();
  }
  })
  .setCancelable(false)
  .show();

    return true;
  

  }`

3.3 WebView与JavaScript的交互

• 3.3.1 JS注入漏洞
  • addJavascriptInterface 接口引起远程代码执行漏洞
  • webView.addJavascriptInterface(new JSObject(), “myObj”);
    • 参数1：Android的本地对象
    • 参数2：JS的对象
    • 通过对象映射将Android中的本地对象和JS中的对象进行关联，从而实现JS调用Android的对象和方法

产生原因: JS拿到Android这个对象后,可以调用这个Android对象中的所有方法,包括(java.lang.Runtime类),从而进行任意代码执行.

eg: 执行对应命令获取本地设备SD卡中的文件信息造成信息泄漏

解决方案:

第一种: 4.2 版本之后, 在被调用的函数上加上@JavascriptInterface 注解,避免漏洞攻击

第二种: 4.2版本之前. 采用拦截prompt()进行漏洞修复.

步骤:

(1) 先继承自WebView,重写addJavascriptInterface方法,在内部维护一个对象映射关系的Map, 将要添加的JS接口放入该Map

(2) 在Webview加载前时,加载一段本地JS代码

a.让JS调用 提供的javascript方法, 通过调用prompt()把JS中的信息传给Android端

b.在Android端的onJsPrompt()中,解析传递过来的信息,再通过反射机制调用Java对象中的方法.有个中间层来保证安全调用.

• 3.3.2 JSBridge

• 定义:　就是给JavaScript 提供调用Native功能的接口

• 核心: 构建Native 和非Native间消息通信的通道,双向通信的通道.

  • 双向通信:
    • JS向Native发送消息,调用相关功能,通知Native当前JS的相关状态
    • Native向JS发送消息,回溯调用结果,消息推送,通知JS当前Native的状态

3.4 注意事项：如何避免WebView内存泄露？

• 3.4.1 不在xml中定义 Webview ，而是在需要的时候在Activity中创建，并且Context使用 getApplicationgContext()

  LinearLayout.LayoutParams params = new LinearLayout.LayoutParams(ViewGroup.LayoutParams.MATCH_PARENT, ViewGroup.LayoutParams.MATCH_PARENT); mWebView = new WebView(getApplicationContext()); mWebView.setLayoutParams(params); mLayout.addView(mWebView);

• 3.4.2 在 Activity 销毁（ WebView ）的时候，先让 WebView 加载null内容，然后移除 WebView，再销毁 WebView，最后置空。

  @Override protected void onDestroy() { if (mWebView != null) { mWebView.loadDataWithBaseURL(null, "", "text/html", "utf-8", null); mWebView.clearHistory(); ((ViewGroup) mWebView.getParent()).removeView(mWebView); mWebView.destroy(); mWebView = null; } super.onDestroy(); }