Android拦截并获取WebView内部POST请求参数的实现方法

发布时间:2019-08-08 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了Android拦截并获取WebView内部POST请求参数的实现方法脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。

起因:

有些时候自家APP中嵌入的H5页面并不是自家的。但是很多时候又想在H5不知情的情况下获取H5内部请求的参数,这应该怎么做到呢?

带着这个疑问,就有了这篇博客。

实现过程:

方案一:

开始想到的方案是直接拦截H5中所有的请求:

 webView.setWebViewClient(new WebViewClient() {   @override   public WebresourceResponse shouldInterceptRequest(WebView view, WebResourceRequest request) {     try {       URL url = new URL(request.getUrl());     } catch (MalformedURLException e) {       e.PRintStackTrace();     }     LOG.e("internetActivITy", request + "");     return suPEr.shouldInterceptRequest(view, request);   }  });

但是通过此方法只能获取get请求的参数(因为参数直接拼在了url链接中),对于post请求的参数无可奈何。

方案二:

后来参考了request_data_webviewclient,有了新的实现方式,具体原理为:给H5注入一段js代码,目的是在每次Ajax请求都会调用AndROId原生的方法,将请求参数传给客户端。

具体流程如下:

 Android拦截并获取WebView内部POST请求参数的实现方法

其中,

js注入代码:

 <script language="JavaScript">   function generateRandom() {    return Math.floor((1 + Math.random()) * 0X10000)     .toString(16)     .substring(1);   }   // This only works if `open` and `send` are called in a synchronous way   // That is, after calling `open`, there must be no other call to `open` or   // `send` From another place of the code until the matching `send` is called.   requestID = null;   XMLHttpRequest.prototype.reallyOpen = XMLHttpRequest.prototype.open;   XMLHttpRequest.prototype.open = function(method, url, async, user, password) {     requestID = generateRandom()     VAR signed_url = url + "AJAXINTERCEPT" + requestID;     this.reallyOpen(method, signed_url , async, user, password);   };   XMLHttpRequest.prototype.reallySend = XMLHttpRequest.prototype.send;   XMLHttpRequest.prototype.send = function(body) {     interception.customAjax(requestID, body);     this.reallySend(body);   }; </script>

客户端拦截请求:

 @Override public final WebResourceResponse shouldInterceptRequest(final WebView view, WebResourceRequest request) {   String requestBody = null;   Uri uri = request.getUrl();   // 判断是否为Ajax请求(只要链接中包含AJAXINTERCEPT即是)   if (isAjaxRequest(request)) {     // 获取post请求参数     requestBody = getRequestBody(request);     // 获取原链接     uri = getOriginalRequestUri(request, MARKER);   }   // 重新构造请求,并获取response   WebResourceResponse webResourceResponse = shouldInterceptRequest(view, new WriteHandlingWebResourceRequest(request, requestBody, uri));   if (webResourceResponse == null) {     return webResourceResponse;   } else {     return injectIntercept(webResourceResponse, view.getContext());   } }

客户端注入js代码:

 private WebResourceResponse injectIntercept(WebResourceResponse response, Context context) {   String encoding = response.getEncoding();   String mime = response.getMimeType();   // WebResourceResponse的mime必须为"text/html",不能是"text/html; charset=utf-8"   if (mime.contains("text/html")) {     mime = "text/html";   }   InputStream responseData = response.getData();   InputStream injectedResponseData = injectInterceptToStream(       context,       responseData,       mime,       encoding   );   return new WebResourceResponse(mime, encoding, injectedResponseData); }

注:根据谷歌官方文档,mime必须为"text/html"。

Android拦截并获取WebView内部POST请求参数的实现方法

反思:

&#8226;开发过程中遇到了页面一直显示不了的问题,实际上就是因为获取到的mime是"text/html; charset=utf-8",得改成"text/html";

•通过此方法也可篡改response与request,但不要滥用;

•所以说,Android确实不安全!

GitHub地址:webview_post_data

总结

android教程
脚本网站
android studio

脚本宝典总结

以上是脚本宝典为你收集整理的Android拦截并获取WebView内部POST请求参数的实现方法全部内容,希望文章能够帮你解决Android拦截并获取WebView内部POST请求参数的实现方法所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。