WebView，我已经长大了，知道本身区分是否安全了！

1、前言

若是你在用 Android 原生系统（Google Play 服务），在使用 WebView 加载某些网页时，必定遇到过如下的安全警告红屏。

这是 WebView 的安全浏览保护策略，在 Android 8.0（API Level 26）开始的默认策略，被应用在全部 App 的 WebView 当中。

Google 会本身维护一套“不安全”网站的列表，并经过 Google Play 服务，同步到全部的设备上。当你要访问某些被标记为“不安全”的网站时，它就会以此“红屏”警告用户。

注意这是默认策略，虽然出发点是为了保护用户，可是有时候咱们本身的 App 仍是要有自主管控的权利。

那咱们有办法在本身的 App 内，关闭此项保护吗？毕竟个人应用我作主，安不安全本身来管控。

今天就来聊聊，如何在 Android 8.0（API Level 26）中，关闭此安全保护策略。

2、什么是WebView的安全策略

自 2018 年 4 月起，随着 WebView 66 发布，Google Play 保护机制，将在 WebView 中默认开始此安全浏览策略。

而 Android 开发者在使用 WebView 时，无需再进行任何更改，便可享受此项保护服务。自 Android 8.0 开始，WebView 中即已经集成安全浏览功能，而且与 Android 版的 Chrome 采用相同的底层技术。

一旦触发 WebView 的安全机制，就会出现相似下图这样的“红屏”警告。

Google 会自维护一套不良网站的列表，以确保用户能够在浏览以前，发出警告。为了同步这部分列表，Google 花费了很大的努力，就是为了保护用户的安全。

3、如何控制安全策略

在 Android 8.0 及以上的设备中，WebView 的安全浏览策略，是默认生效的。

也就是说，若是咱们想要使用它，咱们什么额外的工做都不须要作，可是咱们若是不想采用它，就须要经过一个方法将其关闭。

3.1 如何监控开启

WebView 的安全浏览，是依赖于 Google Play 和 Chrome 更新的，也就是说，虽然你的设备是 Android 8.0，可是此策略也是有可能没有生效的。

那么如何肯定此功能是否生效呢？

WebView 提供了一个方法 startSafeBrowsing() 方法，来主动开启安全浏览策略，在回调中，咱们能够知道当前设备是否准备好了，符合开启安全浏览的条件。

WebView.startSafeBrowsing(this, object : ValueCallback<Boolean> {
    override fun onReceiveValue(value: Boolean?) {
        val isOpen = value ?:false
        if (isOpen) {
            Log.i("cxmy_dev", "Safe browsing. On")
        } else {
            Log.i("cxmy_dev", "Safe browsing. Off")
        }
    }
})
复制代码

注意回调内的 value 可能为 null。

3.2 如何关闭安全策略

WebView 的安全策略是默认开始的，若是想要关闭它，须要经过 WebSettings 这个类，其中有 setSafeBrowsingEnabled(boolean) 方法，能够用于设置是否开启安全模式。

webSettings.safeBrowsingEnabled = false
复制代码

此方法是一种全局的策略，也就是要么开启、要么关闭。

3.3 配置白名单

使用 setSafeBrowsingEnable() 方法，只能作二态的设置，要么开启要么关闭。若是咱们想设置，只容许某些 Host 不通过安全策略校验，如何设置呢？

WebView 还提供了一个 setSafeBrowsingWhiteList() 的方法，用于设置一个安全策略的白名单。

var array = ArrayList<String>()
array.add("example.com")
WebView.setSafeBrowsingWhitelist(array, object : ValueCallback<Boolean> {
    override fun onReceiveValue(value: Boolean?) {
    }
})
复制代码

setSafeBrowsingWhiteList() 方法很灵活，能够经过配置指定域名及其子域名，或者仅此域名不包含其子域名。还能够直接配置 IP 地址，支持 IPV4 和 IPV6。

4、小结时刻

今天咱们聊到如何关闭 WebView 的安全浏览策略，本文涉及的 API，所有仅支持 API Level 27，使用的时候注意判断。

固然，WebView 的安全浏览是有必要的，因此若是你的域名被 Google 误认为是危险连接，能够经过申述的方式解封，申述地址。

本文对你有帮助吗？留言、点赞、转发是最大的支持，谢谢！

references:
protecting-hundreds-of-millions-mores
Webkit-WebView
whitepaper

---

公众号后台回复成长『成长』，将会获得我准备的学习资料，也能回复『加群』，一块儿学习进步；你还能回复『提问』，向我发起提问。

推荐阅读：

关于字符编码，你须要知道的都在这里 | 图解：HTTP 范围请求 | Java 异常处理 | 安卓防止用户关闭动画致使动画失效 | Git 找回遗失的代码 | 阿里的 Alpha 助力 App 启动速度优化