本文介绍了Android中JS与Native交互的两种安全方案：addJavascriptInterface（存在安全风险，不推荐）和onJsPrompt（为主流通信方式），并详细阐述了onJsPrompt的使用方法和注意事项。同时，针对H5页面可能出现的白屏问题，给出了相应解决策略，强调了在使用onJsPrompt时避免阻塞UI线程和确保JavaScript在后台线程执行的重要性。
在Android中可能因为业务场景需要，JS需要调用Native业务逻辑代码，Native需要通知JS，也即需要实现JS和Native之间通信；
##Java通知JS方式：
WebView.load("javascrpt:method("+param+");");
##JS通知Java有如下几种方式
1、addJavascriptInterface
具体使用示例参见官网描述
但该方案存在版本兼容问题，在4.2版本以下系统上存在安全漏洞，JS能够根据反射能访问注入的对象公有域。当WebView包含恶意代码时，攻击者可以以意想不到的方式来控制宿主App，使用这种方式需要特别小心。一般不建议使用此种方式
最低0.47元/天 解锁文章
扫一扫
1064
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
