WebView的Cookie跨域問題
案例
前幾天遇到這樣一個問題:前端開發了一個h5頁面,在webView中載入時,發現獲取不到 設定的cookie資訊.原以為是沒設定好,將支援的一級域名梳理了一遍,迴圈設定;其次客戶端自己測試,通過getCookie(url)能正常獲取,但是抓包發現頁面網路請求的cookie中並沒有資料,一時非常奇怪。
繼續跟蹤,發現頁面地址與頁面中的網路請求地址,域名不一致。如頁面地址www.badidu.com,頁面中有多個請求,其中之一是www.chedan.com/getUserInfo,此時www.chedan.com/getUserInfo就獲取不到設定的cookie資訊。將頁面也掛載到www.chedan.com下,訪問正常。由此基本判斷,是由跨域訪問導致。
檢視CookieManager原始碼,發現方法acceptThirdPartyCookies:
/** * Sets whether the {@link WebView} should allow third party cookies to be set. * Allowing third party cookies is a per WebView policy and can be set * differently on different WebView instances. * <p> * Apps that target {@link android.os.Build.VERSION_CODES#KITKAT} or below * default to allowing third party cookies. Apps targeting * {@link android.os.Build.VERSION_CODES#LOLLIPOP} or later default to disallowing * third party cookies. * * @param webview the {@link WebView} instance to set the cookie policy on * @param accept whether the {@link WebView} instance should accept * third party cookies */ public abstract void setAcceptThirdPartyCookies(WebView webview, boolean accept);
看文件,LOLLIPOP(21)及以上,預設不允許跨域訪問cookie資訊,因此設定為true即可。
其他注意
1.需要共享cookie資訊,必須設定setAcceptCookie(true),意為允許存放和接收cookie.
2. removeSessionCookie():清除session資訊,務必謹慎使用。shouldOverrideUrlLoading方法設定cookie時若清除了sesseion,將導致跳轉後的頁面獲取不到前頁面放在session中的資訊。
3.setAcceptFileSchemeCookies:允許存放和接收 file scheme URLs 中的cookie。謹慎使用
最後貼上設定cookie的程式碼:
if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
CookieSyncManager.createInstance(ProHelper.getApplication());
}
CookieManager cookieManager = CookieManager.getInstance();
cookieManager.setAcceptCookie(true);// 允許接受 Cookie
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
cookieManager.setAcceptThirdPartyCookies(webView, true); //跨域cookie讀取
}
String[] cookies = cookie.split(",");
for (int i = 0; i < RegexURLUtil.WEB_COOKIE_DOMAIN.length; i++) {
for (String cooky : cookies) {
String[] values = cooky.split("=");
String url_cookies = values[0] + "=" + values[1] + ";domain=" + RegexURLUtil.WEB_COOKIE_DOMAIN[i] + ";path=/";
cookieManager.setCookie(RegexURLUtil.WEB_COOKIE_DOMAIN[i].replaceFirst(".", ""), url_cookies);
}
}
if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
CookieSyncManager.getInstance().sync();
} else {
cookieManager.flush();
}
WEB_COOKIE_DOMAIN為支援的域名陣列,如{".baidu.com",".chedan.com"}