## Android 加载 WebView### 简介WebView 是 Android 平台上的一个视图组件，它可以用来在你的应用程序中嵌入网页内容。利用 WebView，开发者可以方便地将 web 应用的功能集成到原生应用中，提供更丰富的用户体验。### 加载 WebView 的步骤1.

在布局文件中添加 WebView 组件

```xml```2.

在 Activity 或 Fragment 中获取 WebView 实例

```kotlinval webView: WebView = findViewById(R.id.webview)```3.

配置 WebView 设置

```kotlinval settings = webView.settingssettings.javaScriptEnabled = true // 启用 JavaScriptsettings.domStorageEnabled = true // 启用 DOM 存储settings.setSupportZoom(true) // 支持缩放```4.

加载网页内容

加载网络 URL

```kotlinwebView.loadUrl("https://www.example.com")```

加载本地 HTML 文件

```kotlinwebView.loadUrl("file:///android_asset/index.html")```

加载 HTML 字符串

```kotlinwebView.loadDataWithBaseURL(null, "

Hello World!

", "text/html", "utf-8", null)```### 处理 WebView 事件

页面加载状态监听

```kotlinwebView.webViewClient = object : WebViewClient() {override fun onPageStarted(view: WebView?, url: String?, favicon: Bitmap?) {// 页面开始加载}override fun onPageFinished(view: WebView?, url: String?) {// 页面加载完成}}```

JavaScript 与 Java 代码交互

Java 调用 JavaScript

```kotlinwebView.evaluateJavascript("javascript:showAlert('Hello from Android!')", null)```

JavaScript 调用 Java

```javawebView.addJavascriptInterface(new JavaScriptInterface(this), "Android");private class JavaScriptInterface {Context mContext;JavaScriptInterface(Context c) {mContext = c;}@JavascriptInterfacepublic void showToast(String toast) {Toast.makeText(mContext, toast, Toast.LENGTH_SHORT).show();}}```### 安全注意事项

避免使用 `setJavaScriptEnabled(true)` 除非必要

启用 JavaScript 会增加安全风险，因为它允许网页运行任意代码。

使用 `loadDataWithBaseURL()` 加载本地 HTML 文件时，不要使用 `file://` 协议

使用 `file://` 协议加载本地 HTML 文件会暴露设备文件系统，存在安全隐患。

使用 `addJavascriptInterface()` 时，确保暴露给 JavaScript 的方法是安全的

恶意 JavaScript 代码可能会利用暴露的方法获取敏感信息或执行危险操作。### 总结WebView 是 Android 平台上一个功能强大的组件，可以帮助开发者轻松地将 web 内容集成到原生应用中。通过合理的配置和使用，WebView 可以为用户带来更丰富的体验，同时也要注意安全问题，避免潜在的风险。

Android 加载 WebView

简介WebView 是 Android 平台上的一个视图组件，它可以用来在你的应用程序中嵌入网页内容。利用 WebView，开发者可以方便地将 web 应用的功能集成到原生应用中，提供更丰富的用户体验。

加载 WebView 的步骤1. **在布局文件中添加 WebView 组件**```xml```2. **在 Activity 或 Fragment 中获取 WebView 实例**```kotlinval webView: WebView = findViewById(R.id.webview)```3. **配置 WebView 设置**```kotlinval settings = webView.settingssettings.javaScriptEnabled = true // 启用 JavaScriptsettings.domStorageEnabled = true // 启用 DOM 存储settings.setSupportZoom(true) // 支持缩放```4. **加载网页内容*** **加载网络 URL**```kotlinwebView.loadUrl("https://www.example.com")```* **加载本地 HTML 文件**```kotlinwebView.loadUrl("file:///android_asset/index.html")```* **加载 HTML 字符串**```kotlinwebView.loadDataWithBaseURL(null, "

Hello World!

", "text/html", "utf-8", null)```

处理 WebView 事件* **页面加载状态监听**```kotlinwebView.webViewClient = object : WebViewClient() {override fun onPageStarted(view: WebView?, url: String?, favicon: Bitmap?) {// 页面开始加载}override fun onPageFinished(view: WebView?, url: String?) {// 页面加载完成}}```* **JavaScript 与 Java 代码交互*** **Java 调用 JavaScript**```kotlinwebView.evaluateJavascript("javascript:showAlert('Hello from Android!')", null)```* **JavaScript 调用 Java**```javawebView.addJavascriptInterface(new JavaScriptInterface(this), "Android");private class JavaScriptInterface {Context mContext;JavaScriptInterface(Context c) {mContext = c;}@JavascriptInterfacepublic void showToast(String toast) {Toast.makeText(mContext, toast, Toast.LENGTH_SHORT).show();}}```

安全注意事项* **避免使用 `setJavaScriptEnabled(true)` 除非必要**启用 JavaScript 会增加安全风险，因为它允许网页运行任意代码。* **使用 `loadDataWithBaseURL()` 加载本地 HTML 文件时，不要使用 `file://` 协议**使用 `file://` 协议加载本地 HTML 文件会暴露设备文件系统，存在安全隐患。* **使用 `addJavascriptInterface()` 时，确保暴露给 JavaScript 的方法是安全的**恶意 JavaScript 代码可能会利用暴露的方法获取敏感信息或执行危险操作。

总结WebView 是 Android 平台上一个功能强大的组件，可以帮助开发者轻松地将 web 内容集成到原生应用中。通过合理的配置和使用，WebView 可以为用户带来更丰富的体验，同时也要注意安全问题，避免潜在的风险。