HTML5页面操作App页面的方法

定义JavaScript要调用的Android中方法名称。

例如，点击HTML5的文字，回调Java中的callAndroidMethod方法：

HTML5

CallAndroidMethod

Android

创建一个JSInterface类，包括callAndroidMethod方法：

class JSInterface {

@JavascriptInterface

public void callAndroidMethod(int a, float b, String c, boolean d) {

if (d) {

String message = "-" + (a + 1) + "-" + (b + 1) + "-" + c + "-" + d;

new AlertDialog.Builder(WebViewActivity.this)

.setTitle("title")

.setMessage(message)

.show();

}

}

}

同时，需要注册demo和JSInterface的对应关系:

mWebView.addJavascriptInterface(new JSInterface(), "demo");

在Android4.2以后需要加上@JavascriptInterface注解

经过查官方文档所知，因为这个接口允许JavaScript 控制宿主应用程序，这是个很强大的特性，但同时，在4.2的版本前存在重大安全隐患，因为JavaScript 可以使用反射访问注入webview的Java对象的public fields，在一个包含不信任内容的WebView中使用这个方法，会允许攻击者去篡改宿主应用程序，使用宿主应用程序的权限执行java代码。因此4.2以后，任何为JS暴露的接口，都需要加