Android 和JavaScript 中的java方法加 @JavascriptInterface的原因分析:

最新推荐文章于 2025-07-23 09:02:52 发布

一往无前-千夜

最新推荐文章于 2025-07-23 09:02:52 发布

阅读量7.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：安卓安卓新技术

本文链接：https://blog.youkuaiyun.com/wolfking0608/article/details/78831225

安卓同时被 2 个专栏收录

320 篇文章

订阅专栏

安卓新技术

54 篇文章

订阅专栏

本文介绍如何通过@JavascriptInterface注解解决Android 4.4及以上版本中JavaScript调用Java方法出现的问题。文中提供了具体的代码示例，展示了如何实现从JS触发Android应用内跳转。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

代码如下:

 //js调用安卓代码
    private class JavaScriptinterface {
        private Context mContext;

        public JavaScriptinterface(Context c) {
            this.mContext = c;
        }

        //获取消费者id
        @JavascriptInterface  //该注解解决:Uncaught TypeError: Object [object Object] has no method 'onItemClickGo' 该异常方法.
        public void onItemClickGo(final String proId) {//这个方法名,给给js
            new Handler().post(new Runnable() {
                @Override
                public void run() {
                    Intent intent = new Intent(BrowserActivity.this, CommodityDetailActivity.class);
                    intent.putExtra(CommodityDetailActivity.commodityid, proId);
                    startActivity(intent);
                }
            });
        }

        //跳转订单列表
        @JavascriptInterface
        public void onSeeOrder() {//这个方法名,给给js
            new Handler().post(new Runnable() {
                @Override
                public void run() {
                    app.manager.finishActivity(MyOrdersActivity.class);
                    Intent intent = new Intent(BrowserActivity.this, MyOrdersActivity.class);
                    intent.putExtra(MyOrdersActivity.index, 2);
                    startActivity(intent);
                    finish();
                }
            });
        }

原因如下:

1. 不加android4.4版本及之前是没有问题的， 4.4之后就会出现这个错误。

"Uncaught TypeError: Object [object Object] has no method 'onItemClickGo"

  2.webview允许JavaScript 控制宿主应用程序，这是个很强大的特性，但同时，在4.2的版本前存在重大安全隐患，因为JavaScript 可以使用反射访问注入webview的java对象的public fields，在一个包含不信任内容的WebView中使用这个方法，会允许攻击者去篡改宿主应用程序，使用宿主应用程序的权限执行java代码。因此4.2以后，任何为JS暴露的接口，都需要加@JavascriptInterface
注解，这样，这个Java对象的fields 将不允许被JS访问