android 使用webview控件，注意在android9.0以后必须使用https才能访问网页

在Android应用开发中，WebView控件是一个非常重要的组件，它允许开发者在应用程序内嵌入一个浏览器，以便用户能够浏览网页内容。然而，随着网络安全性的不断提升，Android系统对WebView的使用也有了更严格的要求。在Android 9.0（Pie）及更高版本中，如果你的应用试图加载HTTP（非加密）链接，系统将不再支持这种行为，强制要求使用更安全的HTTPS协议。这是为了保护用户的隐私和数据安全，防止中间人攻击等网络安全问题。 让我们深入了解WebView的基本用法。在Android中，我们可以通过以下步骤创建和使用WebView： 1. 在XML布局文件中添加WebView： ```xml <WebView android:id="@+id/webView" android:layout_width="match_parent" android:layout_height="match_parent" /> ``` 2. 在Activity或Fragment中初始化并设置WebView： ```java WebView webView = findViewById(R.id.webView); webView.setWebViewClient(new WebViewClient()); webView.loadUrl("https://www.example.com"); ``` 这里，`setWebViewClient`用于指定一个WebView客户端，可以监听页面加载事件。`loadUrl`方法则用来加载网页URL。 针对Android 9.0及更高版本的HTTPS要求，如果你的应用需要加载HTTP链接，你需要采取以下措施： 1. 使用`WebViewClient`的`shouldOverrideUrlLoading`方法： ```java webView.setWebViewClient(new WebViewClient() { @Override public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) { if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) { view.loadUrl(request.getUrl().toString()); } else { // 对于Android 7.0以下版本，直接加载URL view.loadUrl(request.getUrl().toString()); } return true; } }); ``` 这个回调方法允许你在加载URL之前进行处理，确保所有链接都通过HTTPS加载。 2. 配置网络请求： 在AndroidManifest.xml中，为应用添加Internet权限： ```xml <uses-permission android:name="android.permission.INTERNET" /> ``` 如果需要加载HTTP链接，你可能还需要添加` cleartextTrafficPermitted="true"`到你的应用的`<application>`标签： ```xml <application ... android:usesCleartextTraffic="true"> ... </application> ``` 但请注意，这种方法可能不会通过Google Play的安全检查，因为它鼓励使用HTTPS。 3. 使用安全的HTTP代理： 如果你的服务器不支持HTTPS，你可以考虑使用HTTPS代理服务器，通过代理将HTTP请求转换为HTTPS。 4. 升级服务器配置： 最推荐的做法是升级你的服务器以支持HTTPS。这可以通过安装SSL证书来实现，大多数现代Web服务器如Apache或Nginx都提供了配置HTTPS的指南。 从Android 9.0开始，使用WebView加载网页时必须遵循更严格的网络安全性规则。开发者需要确保他们的应用遵守这些规则，以提供安全的用户体验。这不仅有助于提升应用的质量，也有助于维护用户的信任和隐私。在实际开发过程中，应该始终优先考虑使用HTTPS，以确保数据传输的安全性。