Hybrid App - 安全 - 开源实现

为了解决通信中的安全问题(http://drops.wooyun.org/papers/548) 替换addJavascriptInterface 方法。

safe-java-js-webview-bridge

参考:http://www.pedant.cn/2014/07/04/webview-js-java-interface-research/

源代码:https://github.com/pedant/safe-java-js-webview-bridge

利用WebChromeClient回调中 onJsAlertonJsPrompt 方法来实现js像native通信

 

jsBridge

参考:https://github.com/lzyzsd/JsBridge

利用 WebViewClient 回调中的 shouldOverrideUrlLoading 方法来实现native通信

 

posted on 2016-05-09 15:16  wjw334  阅读(187)  评论(0编辑  收藏  举报

导航