在 Android WebView 中使用本地存储访问被拒绝
Access denied using local storage in Android WebView
我有一个 Android 网络视图,我相信它具有访问和使用 localStorage 所需的一切,但是,我在尝试使用本地存储时在控制台中看到 "Access denied" 错误贮存。 Uncaught SecurityError: Failed to read the 'localStorage' property from 'Window': Access is denied for this document.
有人能发现问题吗?
JavaScript代码:
function localStorageTest() {
// Check browser support
if (typeof(Storage) != "undefined") {
// Store
localStorage.setItem("lastname", "Smith");
// Retrieve
document.getElementById("console").innerHTML = localStorage.getItem("lastname");
} else {
document.getElementById("console").innerHTML = "Sorry, your browser does not support Web Storage...";
}
}
这是 Android 代码:
// Enable javascript
WebSettings settings = getSettings();
settings.setJavaScriptEnabled(true);
settings.setDomStorageEnabled(true);
settings.setDatabaseEnabled(true);
// Create database folder
String databasePath = getContext().getDir("databases", Context.MODE_PRIVATE).getPath();
getSettings().setDatabasePath(databasePath);
getContext().getPackageName() + "/databases/");
settings.setAppCacheEnabled(true);
settings.setSaveFormData(true);;
settings.setLoadWithOverviewMode(true);
settings.setSaveFormData(true);
您是否在 manifest.xml 中请求访问存储和网络的权限?
像这样:
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
仅允许在来自某些 "Web-safe" 方案的页面上访问 localStorage
,例如 http:
、https:
和 file:
。例如,它不适用于 about:
和 data:
方案,或者您可能正在使用的任何自定义方案。 Chrome 行为相同,您可以在桌面上查看。
要在 JS 中操作全局对象,我们需要一个技巧。正如@Mikhail Naganov 所说,chromium 抱怨安全问题
我加载 js 作为基础 url 并且在 js 中也重定向到真实的 url。下面的代码在 android 7
对我有用
String mimeType = "text/html";
String encoding = "utf-8";
String injection = "<script type='text/javascript'>localStorage.setItem('key', 'val');window.location.replace('REAL_URL_HERE');</script>";
webview.loadDataWithBaseURL("REAL_URL_HERE", injection, mimeType, encoding, null);
这对我有用
webview.getSettings().setAllowFileAccess(true);
我遇到了相关错误。除了最后一部分 Access is denied for data:
之外,其他都一样
在我的例子中,我正在加载一个 html 内容,该内容与具有指定 src 的脚本交互。为了让 webView 呈现这个 src,我必须从 <script>
部分提取 url 并在方法 loadDataWithBaseURL 上调用它作为 baseUrl 并将 html 作为数据。
web.loadDataWithBaseURL(urlSrc, data, "text/html", "utf-8")
我有一个 Android 网络视图,我相信它具有访问和使用 localStorage 所需的一切,但是,我在尝试使用本地存储时在控制台中看到 "Access denied" 错误贮存。 Uncaught SecurityError: Failed to read the 'localStorage' property from 'Window': Access is denied for this document.
有人能发现问题吗?
JavaScript代码:
function localStorageTest() {
// Check browser support
if (typeof(Storage) != "undefined") {
// Store
localStorage.setItem("lastname", "Smith");
// Retrieve
document.getElementById("console").innerHTML = localStorage.getItem("lastname");
} else {
document.getElementById("console").innerHTML = "Sorry, your browser does not support Web Storage...";
}
}
这是 Android 代码:
// Enable javascript
WebSettings settings = getSettings();
settings.setJavaScriptEnabled(true);
settings.setDomStorageEnabled(true);
settings.setDatabaseEnabled(true);
// Create database folder
String databasePath = getContext().getDir("databases", Context.MODE_PRIVATE).getPath();
getSettings().setDatabasePath(databasePath);
getContext().getPackageName() + "/databases/");
settings.setAppCacheEnabled(true);
settings.setSaveFormData(true);;
settings.setLoadWithOverviewMode(true);
settings.setSaveFormData(true);
您是否在 manifest.xml 中请求访问存储和网络的权限?
像这样:
<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
仅允许在来自某些 "Web-safe" 方案的页面上访问 localStorage
,例如 http:
、https:
和 file:
。例如,它不适用于 about:
和 data:
方案,或者您可能正在使用的任何自定义方案。 Chrome 行为相同,您可以在桌面上查看。
要在 JS 中操作全局对象,我们需要一个技巧。正如@Mikhail Naganov 所说,chromium 抱怨安全问题
我加载 js 作为基础 url 并且在 js 中也重定向到真实的 url。下面的代码在 android 7
对我有用 String mimeType = "text/html";
String encoding = "utf-8";
String injection = "<script type='text/javascript'>localStorage.setItem('key', 'val');window.location.replace('REAL_URL_HERE');</script>";
webview.loadDataWithBaseURL("REAL_URL_HERE", injection, mimeType, encoding, null);
这对我有用
webview.getSettings().setAllowFileAccess(true);
我遇到了相关错误。除了最后一部分 Access is denied for data:
在我的例子中,我正在加载一个 html 内容,该内容与具有指定 src 的脚本交互。为了让 webView 呈现这个 src,我必须从 <script>
部分提取 url 并在方法 loadDataWithBaseURL 上调用它作为 baseUrl 并将 html 作为数据。
web.loadDataWithBaseURL(urlSrc, data, "text/html", "utf-8")