WebView
现在Android开发基本都会用到WebView,所以自己准备系统的整理下,供自己学习之用.
1.简介
WebView是一个基于webkit引擎、展现web页面的控件。
Android的Webview在低版本和高版本采用了不同的webkit版本内核，4.4后直接使用了Chrome。
2.作用
显示和渲染Web页面
直接使用html文件（网络上或本地assets中）作布局
可和JavaScript交互调用
WebView控件功能强大，除了具有一般View的属性和设置外，还可以对url请求、页面加载、渲染、页面交互进行强大的处理。
3.使用介绍
一般来说Webview可单独使用，可联合其子类一起使用，下面会介绍几种:
1.Webview自身的常见方法；
2.Webview的最常用的子类
3.（WebSettings类、WebViewClient类、WebChromeClient类)
Android和Js的交互
3.1 Webview常用方法
3.1.1 加载URL
可以根据资源分为三种:
方式1. 加载一个网页：webView.loadUrl(“页面不存在_百度搜索);
方式2：加载apk包中的html页面
webView.loadUrl(“file:///android_asset/test.html”);
方式3：加载手机本地的html页面
webView.loadUrl(“content://com.android.htmlfileprovider/sdcard/test.html”);
方式4： 加载 HTML 页面的一小段内容
WebView.loadData(String data, String mimeType, String encoding)
参数说明：参数1：需要截取展示的内容
内容里不能出现 ’#’, ‘%’, ‘\’ , ‘?’ 这四个字符，若出现了需用 %23, %25, %27, %3f 对应来替代，否则会出现异常
参数2：展示内容的类型
参数3：字节码
3.1.2 WebView的状态
激活WebView为活跃状态，能正常执行网页的响应webView.onResume() ；
当页面被失去焦点被切换到后台不可见状态，需要执行onPause.通过onPause动作通知内核暂停所有的动作，比如DOM的解析、plugin的执行、JavaScript执行。webView.onPause()；
当应用程序(存在webview)被切换到后台时，这个方法不仅仅针对当前的webview而是全局的全应用程序的webview.它会暂停所有webview的layout，parsing，javascripttimer。降低CPU功耗。
webView.pauseTimers()恢复pauseTimers状态
webView.resumeTimers()；
销毁Webview. 在关闭了Activity时，如果Webview的音乐或视频，还在播放。就必须销毁Webview
但是注意：webview调用destory时,webview仍绑定在Activity上. 这是由于自定义webview构建时传入了该Activity的context对象. 因此需要先从父容器中移除webview,然后再销毁webview:
rootLayout.removeView(webView);
webView.destroy();
3.1.2 关于前进 / 后退网页
是否可以后退
Webview.canGoBack()
后退网页
Webview.goBack()
是否可以前进
Webview.canGoForward()
前进网页
Webview.goForward()
以当前的index为起始点前进或者后退到历史记录中指定的steps. 如果steps为负数则为后退，正数则为前进
Webview.goBackOrForward(intsteps)
常见用法：Back键控制网页后退
问题：在不做任何处理前提下 ，浏览网页时点击系统的“Back”键,整个 Browser 会调用 finish()而结束自身
目标：点击返回后，是网页回退而不是推出浏览器
解决方案：
在当前Activity中处理并消费掉该 Back 事件
public boolean onKeyDown(int keyCode, KeyEvent event) { if ((keyCode == KEYCODE_BACK) && mWebView.canGoBack()) { mWebView.goBack(); return true; } return super.onKeyDown(keyCode, event); }
3.1.3 清除缓存数据
清除网页访问留下的缓存. 由于内核缓存是全局的因此这个方法不仅仅针对webview而是针对整个应用程序.
Webview.clearCache(true);
清除当前webview访问的历史记录. 只会webview访问历史记录里的所有记录除了当前访问记录
Webview.clearHistory()；
这个api仅仅清除自动完成填充的表单数据，并不会清除WebView存储到本地的数据
Webview.clearFormData()；
3.2 常用类
3.2.1 WebSettings类
作用：对WebView进行配置和管理
配置步骤 & 常见方法：
配置步骤1：添加访问网络权限（AndroidManifest.xml）
- 1.这是前提！这是前提！这是前提！- 2.<uses-permission android:name="android.permission.INTERNET"/>配置步骤2：生成一个WebView组件（有两种方式）
方式1：直接在在Activity中生成
WebView webView = new WebView(this)
方法2：在Activity的layout文件里添加webview控件：
WebView webview = (WebView) findViewById(R.id.webView1);
配置步骤3：进行配置-利用WebSettings子类（常见方法）
声明WebSettings子类
WebSettings webSettings = webView.getSettings();
如果访问的页面中要与Javascript交互，
则webview必须设置支持Javascript
webSettings.setJavaScriptEnabled(true);
若加载的 html 里有JS 在执行动画等操作，会造成资源浪费（CPU、电量）
在 onStop 和 onResume 里分别把 setJavaScriptEnabled() 给设置成 false 和 true 即可
支持插件
webSettings.setPluginsEnabled(true);设置自适应屏幕，两者合用
webSettings.setUseWideViewPort(true); //将图片调整到适合webview的大小
webSettings.setLoadWithOverviewMode(true); // 缩放至屏幕的大小
缩放操作
webSettings.setSupportZoom(true); //支持缩放，默认为true。是下面那个的前提。
webSettings.setBuiltInZoomControls(true); //设置内置的缩放控件。若为false，则该WebView不可缩放
webSettings.setDisplayZoomControls(false); //隐藏原生的缩放控件
其他细节操作
webSettings.setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK); //关闭webview中缓存
webSettings.setAllowFileAccess(true); //设置可以访问文件
webSettings.setJavaScriptCanOpenWindowsAutomatically(true); //支持通过JS打开新窗口
webSettings.setLoadsImagesAutomatically(true); //支持自动加载图片
webSettings.setDefaultTextEncodingName(“utf-8”);//设置编码格式
常见用法：设置WebView缓存
* 当加载 html 页面时，WebView会在/data/data/包名目录下生成 database 与 cache 两个文件夹* 请求的 URL记录保存在 WebViewCache.db，而 URL的内容是保存在 WebViewCache 文件夹下* 是否启用缓存：优先使用缓存:
WebView.getSettings().setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK);
缓存模式如下：
LOAD_CACHE_ONLY: 不使用网络，只读取本地缓存数据
LOAD_DEFAULT: （默认）根据cache-control决定是否从网络上取数据。
LOAD_NO_CACHE: 不使用缓存，只从网络获取数据.
LOAD_CACHE_ELSE_NETWORK，只要本地有，无论是否过期，或者no-cache，都使用缓存中的数据。
不使用缓存:
WebView.getSettings().setCacheMode(WebSettings.LOAD_NO_CACHE);
结合使用（离线加载）
if (NetStatusUtil.isConnected(getApplicationContext())) {
webSettings.setCacheMode(WebSettings.LOAD_DEFAULT);//根据cache-control决定是否从网络上取数据。
} else {
webSettings.setCacheMode(WebSettings.LOAD_CACHE_ELSE_NETWORK);//没网，则从本地获取，即离线加载
}
webSettings.setDomStorageEnabled(true); // 开启 DOM storage API 功能
webSettings.setDatabaseEnabled(true); //开启 database storage API 功能
webSettings.setAppCacheEnabled(true);//开启 Application Caches 功能
String cacheDirPath = getFilesDir().getAbsolutePath() + APP_CACAHE_DIRNAME;
webSettings.setAppCachePath(cacheDirPath); //设置 Application Caches 缓存目录
注意： 每个 Application 只调用一次 WebSettings.setAppCachePath()，WebSettings.setAppCacheMaxSize()
3.2.2 WebViewClient类
作用：处理各种通知 & 请求事件
常见方法：
常见方法1：shouldOverrideUrlLoading()
作用：打开网页时不调用系统浏览器， 而是在本WebView中显示；在网页上的所有加载都经过这个方法,这个函数我们可以做很多操作。
步骤1. 定义Webview组件
Webview webview = (WebView) findViewById(R.id.webView1);
步骤2. 选择加载方式
方式1. 加载一个网页：
webView.loadUrl(“http://www.google.com/”);
方式2：加载apk包中的html页面
webView.loadUrl(“file:///android_asset/test.html”);
方式3：加载手机本地的html页面
webView.loadUrl(“content://com.android.htmlfileprovider/sdcard/test.html”);
步骤3. 复写shouldOverrideUrlLoading()方法，使得打开网页时不调用系统浏览器， 而是在本WebView中显示
webView.setWebViewClient(new WebViewClient(){ @Overridepublic boolean shouldOverrideUrlLoading(WebView view, String url) { view.loadUrl(url); return true; } });常见方法2：onPageStarted()
作用：开始载入页面调用的，我们可以设定一个loading的页面，告诉用户程序在等待网络响应。
webView.setWebViewClient(new WebViewClient(){ @Override public void onPageStarted(WebView view, String url, Bitmap favicon) { //设定加载开始的操作 } });常见方法3：onPageFinished()
作用：在页面加载结束时调用。我们可以关闭loading 条，切换程序动作。
webView.setWebViewClient(new WebViewClient(){ @Override public void onPageFinished(WebView view, String url) { //设定加载结束的操作 } });常见方法4：onLoadResource()
作用：在加载页面资源时会调用，每一个资源（比如图片）的加载都会调用一次。
webView.setWebViewClient(new WebViewClient(){ @Override public boolean onLoadResource(WebView view, String url) { //设定加载资源的操作 } });常见方法5：onReceivedError（）
作用：加载页面的服务器出现错误时（如404）调用。
App里面使用webview控件的时候遇到了诸如404这类的错误的时候，若也显示浏览器里面的那种错误提示页面就显得很丑陋了，那么这个时候我们的app就需要加载一个本地的错误提示页面，即webview如何加载一个本地的页面
步骤1：写一个html文件（error_handle.html），用于出错时展示给用户看的提示页面
步骤2：将该html文件放置到代码根目录的assets文件夹下
步骤3：复写WebViewClient的onRecievedError方法
该方法传回了错误码，根据错误类型可以进行不同的错误分类处理
webView.setWebViewClient(new WebViewClient(){ @Override public void onReceivedError(WebView view, int errorCode, String description, String failingUrl){ switch(errorCode){ case HttpStatus.SC_NOT_FOUND: view.loadUrl("file:///android_assets/error_handle.html"); break; } } });常见方法6：onReceivedSslError()
作用：处理https请求
webView默认是不处理https请求的，页面显示空白，需要进行如下设置：
webView.setWebViewClient(new WebViewClient() { @Override public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) { handler.proceed(); //表示等待证书响应 // handler.cancel(); //表示挂起连接，为默认方式 // handler.handleMessage(null); //可做其他处理 } });3.2.3 WebChromeClient类
作用：辅助 WebView 处理 Javascript 的对话框,网站图标,网站标题等等。
常见使用：
常见方法1： onProgressChanged（）
作用：获得网页的加载进度并显示
`webview.setWebChromeClient(new WebChromeClient(){
@Override public void onProgressChanged(WebView view, int newProgress) { if (newProgress < 100) { String progress = newProgress + "%"; progress.setText(progress); } else { }});`
常见方法2： onReceivedTitle（）
作用：获取Web页中的标题
每个网页的页面都有一个标题，比如http://www.baidu.com这个页面的标题即“百度一下，你就知道”，那么如何知道当前webview正在加载的页面的title并进行设置呢？
`webview.setWebChromeClient(new WebChromeClient(){
@Override public void onReceivedTitle(WebView view, String title) { titleview.setText(title)； }`常见方法3： onJsAlert（
作用：支持javascript的警告框
一般情况下在 Android 中为 Toast，在文本里面加入\n就可以换行
webview.setWebChromeClient(new WebChromeClient() { @Override public boolean onJsAlert(WebView view, String url, String message, final JsResult result) { new AlertDialog.Builder(MainActivity.this) .setTitle("JsAlert") .setMessage(message) .setPositiveButton("OK", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { result.confirm(); } }) .setCancelable(false) .show(); return true; }
常见方法4： onJsConfirm（）
作用：支持javascript的确认框
`webview.setWebChromeClient(new WebChromeClient() {
@Override public boolean onJsConfirm(WebView view, String url, String message, final JsResult result) { new AlertDialog.Builder(MainActivity.this) .setTitle("JsConfirm") .setMessage(message) .setPositiveButton("OK", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { result.confirm(); } }) .setNegativeButton("Cancel", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { result.cancel(); } }) .setCancelable(false) .show(); // 返回布尔值：判断点击时确认还是取消 // true表示点击了确认；false表示点击了取消； return true; }`常见方法5： onJsPrompt（）
作用：支持javascript输入框
点击确认返回输入框中的值，点击取消返回 null。
`webview.setWebChromeClient(new WebChromeClient() {
@Overridepublic boolean onJsPrompt(WebView view, String url, String message, String defaultValue, final JsPromptResult result) {final EditText et = new EditText(MainActivity.this);et.setText(defaultValue);new AlertDialog.Builder(MainActivity.this).setTitle(message).setView(et).setPositiveButton(“OK”, new DialogInterface.OnClickListener() {@Overridepublic void onClick(DialogInterface dialog, int which) {result.confirm(et.getText().toString());}}).setNegativeButton(“Cancel”, new DialogInterface.OnClickListener() {@Overridepublic void onClick(DialogInterface dialog, int which) {result.cancel();}}).setCancelable(false).show(); return true;1}`3.3 WebView与JavaScript的交互
3.3.1 JS注入漏洞
addJavascriptInterface 接口引起远程代码执行漏洞
webView.addJavascriptInterface(new JSObject(), “myObj”);
参数1：Android的本地对象
参数2：JS的对象
通过对象映射将Android中的本地对象和JS中的对象进行关联，从而实现JS调用Android的对象和方法
产生原因: JS拿到Android这个对象后,可以调用这个Android对象中的所有方法,包括(java.lang.Runtime类),从而进行任意代码执行.
eg: 执行对应命令获取本地设备SD卡中的文件信息造成信息泄漏
解决方案:
第一种: 4.2 版本之后, 在被调用的函数上加上@JavascriptInterface 注解,避免漏洞攻击
第二种: 4.2版本之前. 采用拦截prompt()进行漏洞修复.
步骤:
(1) 先继承自WebView,重写addJavascriptInterface方法,在内部维护一个对象映射关系的Map, 将要添加的JS接口放入该Map
(2) 在Webview加载前时,加载一段本地JS代码
a.让JS调用 提供的javascript方法, 通过调用prompt()把JS中的信息传给Android端
b.在Android端的onJsPrompt()中,解析传递过来的信息,再通过反射机制调用Java对象中的方法.有个中间层来保证安全调用.
3.3.2 JSBridge
定义: 就是给JavaScript 提供调用Native功能的接口
核心: 构建Native 和非Native间消息通信的通道,双向通信的通道.
双向通信:
JS向Native发送消息,调用相关功能,通知Native当前JS的相关状态
Native向JS发送消息,回溯调用结果,消息推送,通知JS当前Native的状态
3.4 注意事项：如何避免WebView内存泄露？
3.4.1 不在xml中定义 Webview ，而是在需要的时候在Activity中创建，并且Context使用 getApplicationgContext()
LinearLayout.LayoutParams params = new LinearLayout.LayoutParams(ViewGroup.LayoutParams.MATCH_PARENT, ViewGroup.LayoutParams.MATCH_PARENT); mWebView = new WebView(getApplicationContext()); mWebView.setLayoutParams(params); mLayout.addView(mWebView);3.4.2 在 Activity 销毁（ WebView ）的时候，先让 WebView 加载null内容，然后移除 WebView，再销毁 WebView，最后置空。
@Override protected void onDestroy() { if (mWebView != null) { mWebView.loadDataWithBaseURL(null, "