1. 程式人生 > >WebView的Cookie跨域問題

WebView的Cookie跨域問題

案例

前幾天遇到這樣一個問題:前端開發了一個h5頁面,在webView中載入時,發現獲取不到 設定的cookie資訊.原以為是沒設定好,將支援的一級域名梳理了一遍,迴圈設定;其次客戶端自己測試,通過getCookie(url)能正常獲取,但是抓包發現頁面網路請求的cookie中並沒有資料,一時非常奇怪。

 

繼續跟蹤,發現頁面地址與頁面中的網路請求地址,域名不一致。如頁面地址www.badidu.com,頁面中有多個請求,其中之一是www.chedan.com/getUserInfo,此時www.chedan.com/getUserInfo就獲取不到設定的cookie資訊。將頁面也掛載到www.chedan.com下,訪問正常。由此基本判斷,是由跨域訪問導致。

 

檢視CookieManager原始碼,發現方法acceptThirdPartyCookies:

    /**
     * Sets whether the {@link WebView} should allow third party cookies to be set.
     * Allowing third party cookies is a per WebView policy and can be set
     * differently on different WebView instances.
     * <p>
     * Apps that target {@link android.os.Build.VERSION_CODES#KITKAT} or below
     * default to allowing third party cookies. Apps targeting
     * {@link android.os.Build.VERSION_CODES#LOLLIPOP} or later default to disallowing
     * third party cookies.
     *
     * @param webview the {@link WebView} instance to set the cookie policy on
     * @param accept whether the {@link WebView} instance should accept
     *               third party cookies
     */
    public abstract void setAcceptThirdPartyCookies(WebView webview, boolean accept);

  看文件,LOLLIPOP(21)及以上,預設不允許跨域訪問cookie資訊,因此設定為true即可。

 

其他注意

1.需要共享cookie資訊,必須設定setAcceptCookie(true),意為允許存放和接收cookie.

2. removeSessionCookie():清除session資訊,務必謹慎使用。shouldOverrideUrlLoading方法設定cookie時若清除了sesseion,將導致跳轉後的頁面獲取不到前頁面放在session中的資訊。

3.setAcceptFileSchemeCookies:允許存放和接收 file scheme URLs 中的cookie。謹慎使用

 

最後貼上設定cookie的程式碼:

    if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
        CookieSyncManager.createInstance(ProHelper.getApplication());
    }
	CookieManager cookieManager = CookieManager.getInstance();
	cookieManager.setAcceptCookie(true);// 允許接受 Cookie
	if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
		cookieManager.setAcceptThirdPartyCookies(webView, true);        //跨域cookie讀取
	}

	String[] cookies = cookie.split(",");
	for (int i = 0; i < RegexURLUtil.WEB_COOKIE_DOMAIN.length; i++) {
		for (String cooky : cookies) {
			String[] values = cooky.split("=");
			String url_cookies = values[0] + "=" + values[1] + ";domain=" + RegexURLUtil.WEB_COOKIE_DOMAIN[i] + ";path=/";
			cookieManager.setCookie(RegexURLUtil.WEB_COOKIE_DOMAIN[i].replaceFirst(".", ""), url_cookies);
		}
	}

	if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
		CookieSyncManager.getInstance().sync();
	} else {
		cookieManager.flush();
	}

  WEB_COOKIE_DOMAIN為支援的域名陣列,如{".baidu.com",".chedan.com"}