Hybrid App - 安全 - 开源实现
为了解决通信中的安全问题(http://drops.wooyun.org/papers/548) 替换addJavascriptInterface 方法。
safe-java-js-webview-bridge
参考:http://www.pedant.cn/2014/07/04/webview-js-java-interface-research/
源代码:https://github.com/pedant/safe-java-js-webview-bridge
利用WebChromeClient回调中
onJsAlert,
onJsPrompt 方法来实现js像native通信
jsBridge
参考:https://github.com/lzyzsd/JsBridge
利用 WebViewClient 回调中的 shouldOverrideUrlLoading 方法来实现native通信