WebView：Google，我已經長大了，知道自己區分安全！！

作者：張旸 2019-03-06 15:04:35

安全應用安全

如果你在用 Android 原生系統(Google Play 服務)，在使用 WebView 加載某些網頁時，一定遇到過以下的安全警告紅屏。

[[258891]]

一、前言

如果你在用 Android 原生系統(Google Play 服務)，在使用 WebView 加載某些網頁時，一定遇到過以下的安全警告紅屏。

這是 WebView 的安全瀏覽保護策略，在 Android 8.0(API Level 26)開始的默認策略，被應用在所有 App 的 WebView 當中。

Google 會自己維護一套“不安全”網站的列表，并通過 Google Play 服務，同步到所有的設備上。當你要訪問某些被標記為“不安全”的網站時，它就會以此“紅屏”警告用戶。

注意這是默認策略，雖然出發點是為了保護用戶，但是有時候我們自己的 App 還是要有自主管控的權利。

那我們有辦法在自己的 App 內，關閉此項保護嗎?畢竟我的應用我做主，安不安全自己來管控。

今天就來聊聊，如何在 Android 8.0(API Level 26)中，關閉此安全保護策略。

二、什么是WebView的安全策略

自 2018 年 4 月起，隨著 WebView 66 發布，Google Play 保護機制，將在 WebView 中默認開始此安全瀏覽策略。

而 Android 開發者在使用 WebView 時，無需再進行任何更改，即可享受此項保護服務。自 Android 8.0 開始，WebView 中即已經集成安全瀏覽功能，并且與 Android 版的 Chrome 采用相同的底層技術。

一旦觸發 WebView 的安全機制，就會出現類似下圖這樣的“紅屏”警告。

Google 會自維護一套不良網站的列表，以確保用戶可以在瀏覽之前，發出警告。為了同步這部分列表，Google 花費了很大的努力，就是為了保護用戶的安全。

三、如何控制安全策略

在 Android 8.0 及以上的設備中，WebView 的安全瀏覽策略，是默認生效的。

也就是說，如果我們想要使用它，我們什么額外的工作都不需要做，但是我們如果不想采用它，就需要通過一個方法將其關閉。

3.1 如何監控開啟

WebView 的安全瀏覽，是依賴于 Google Play 和 Chrome 更新的，也就是說，雖然你的設備是 Android 8.0，但是此策略也是有可能沒有生效的。

那么如何確定此功能是否生效呢?

WebView 提供了一個方法 startSafeBrowsing() 方法，來主動開啟安全瀏覽策略，在回調中，我們可以知道當前設備是否準備好了，符合開啟安全瀏覽的條件。

WebView.startSafeBrowsing(this, object : ValueCallback { override fun onReceiveValue(value: Boolean?) { val isOpen = value ?:false if (isOpen) { Log.i("cxmy_dev", "Safe browsing. On") } else { Log.i("cxmy_dev", "Safe browsing. Off") } }})

注意回調內的 value 可能為 null。

3.2 如何關閉安全策略

WebView 的安全策略是默認開始的，如果想要關閉它，需要通過 WebSettings 這個類，其中有 setSafeBrowsingEnabled(boolean) 方法，可以用于設置是否開啟安全模式。

webSettings.safeBrowsingEnabled = false

此方法是一種全局的策略，也就是要么開啟、要么關閉。

3.3 配置白名單

使用 setSafeBrowsingEnable() 方法，只能做二態的設置，要么開啟要么關閉。如果我們想設置，只允許某些 Host 不經過安全策略校驗，如何設置呢?

WebView 還提供了一個 setSafeBrowsingWhiteList() 的方法，用于設置一個安全策略的白名單。

var array = ArrayList()array.add("example.com")WebView.setSafeBrowsingWhitelist(array, object : ValueCallback { override fun onReceiveValue(value: Boolean?) { }})

setSafeBrowsingWhiteList() 方法很靈活，可以通過配置指定域名及其子域名，或者僅此域名不包含其子域名。還可以直接配置 IP 地址，支持 IPV4 和 IPV6。