android webview白名单

### 配置WebView以仅加载指定域名

为了确保WebView只加载来自特定域的内容，在`shouldOverrideUrlLoading`方法中实现URL过滤逻辑是一个有效的方法[^1]。通过重写此方法，可以拦截所有的URL请求并决定是否继续加载页面。

下面展示了一个简单的例子来说明如何配置WebView以便它只会加载来自`example.com`这个域名下的网页：

webView.setWebViewClient(new WebViewClient() {
    @Override
    public boolean shouldOverrideUrlLoading(WebView view, String url) {
        // 检查 URL 是否属于预期的主机名
        if (Uri.parse(url).getHost().equals("www.example.com")) {
            return false; // 继续加载该网址
        } else {
            Toast.makeText(context, "Blocked", Toast.LENGTH_SHORT).show();
            return true; // 阻止加载其他任何外部链接
        }
    }
});

对于更复杂的场景，比如允许多个不同的子域名或路径模式，则可能需要更加精细地解析和匹配URL字符串。这可以通过正则表达式或其他方式完成验证过程。

另外一种做法是创建自定义的WebView类，并在其内部处理这些逻辑，从而更好地控制Activity上下文的使用情况以及提高安全性[^2]。