Android WebView深度解析：常用方法与安全注意事项

"这篇文档是关于Android应用开发中WebView组件的常用方法的总结。WebView是Android系统中用于显示网页内容的控件，常用于在应用内部嵌入网页或者执行JavaScript。" 在Android应用开发中，WebView是一个至关重要的组件，它允许开发者在应用程序内展示网页内容并实现与网页的交互。在使用WebView时，首先要确保添加了访问网络的权限，这是通过在AndroidManifest.xml文件中添加以下权限行完成的： ```xml <uses-permission android:name="android.permission.INTERNET" /> ``` 1. 加载URL：WebView提供了`loadUrl()`方法来加载指定的URL。例如，加载百度首页可以这样写： ```java WebView webView = new WebView(this); webView.loadUrl("http://www.baidu.com"); ``` 需要注意的是，URL前缀`http://`或`https://`不能省略，否则在某些设备上可能无法正常加载。 2. 加载本地HTML：如果HTML文件存储在项目的`assets`目录下，可以通过以下方式加载： ```java webView.loadUrl("file:///android_asset/xxx.html"); ``` 这里的`xxx.html`应替换为实际的HTML文件名。 3. 执行JavaScript：可以通过`loadUrl()`方法来执行JavaScript代码，例如： ```java webView.loadUrl("javascript:" + yourJsCode); ``` 其中`yourJsCode`是你要执行的JavaScript字符串。 4. 为JavaScript提供Android方法：有时我们需要让JavaScript能够调用Android的原生方法。这可以通过`addJavascriptInterface()`方法实现。例如，创建一个名为`JavaJs`的类，并添加一个`showToast()`方法： ```java private static class JavaJs { private Context context; JavaJs(Context context) { this.context = context; } @JavascriptInterface public void showToast(String str) { Toast.makeText(context, str, Toast.LENGTH_LONG).show(); } } webView.addJavascriptInterface(new JavaJs(this), "JavaJs"); ``` 在JavaScript中，可以通过`JavaJs`对象调用这个方法： ```javascript <script type="text/javascript"> JavaJs.showToast("toastfromjs"); </script> ``` 注意事项： - 提供给JavaScript的方法必须是公共的（`public`），否则JavaScript无法访问。 - 这些方法会在WebView管理的线程中执行，因此需要确保它们是线程安全的。如示例中的`showToast()`方法，因为`Toast`可以在非UI线程中显示，所以它是线程安全的。 - 自Android 4.2 (API 17)起，为了安全考虑，所有提供给JavaScript的方法必须标记为`@JavascriptInterface`。在此之前，JavaScript可以通过反射调用Java对象，执行可能有害的操作，如执行shell命令。 通过这些方法，开发者可以充分利用WebView进行丰富的交互式应用开发，结合HTML、CSS和JavaScript，构建出具有高度定制化界面的应用。