不再调用 Android-WebView 的 onReceivedHttpAuthRequest()

Question

我正在使用基于 webview 的应用程序，我在 webview 中呈现一个 url。 Url 有一个 HTTP auth 。

当我第一次启动 url 时，它的 onReceivedHttpAuthRequest() 被调用，我显示一个对话框让用户输入身份验证凭据，即 auth 用户名和密码。

@Override
public void onReceivedHttpAuthRequest(WebView view, HttpAuthHandler handler, String host, String realm) {
        final WebView mView = view;
        final HttpAuthHandler mHandler = handler;

        final EditText usernameInput = new EditText(mActivity);
        usernameInput.setHint("Username");

        final EditText passwordInput = new EditText(mActivity);
        passwordInput.setHint("Password");
        passwordInput.setInputType(InputType.TYPE_CLASS_TEXT | InputType.TYPE_TEXT_VARIATION_PASSWORD);

        LinearLayout ll = new LinearLayout(mActivity);
        ll.setOrientation(LinearLayout.VERTICAL);
        ll.addView(usernameInput);
        ll.addView(passwordInput);

        Builder authDialog = new AlertDialog
                .Builder(mActivity)
                .setTitle("Authentication")
                .setView(ll)
                .setCancelable(false)
                .setPositiveButton("OK", new DialogInterface.OnClickListener() {
                    public void onClick(DialogInterface dialog, int whichButton) {
                        mHandler.proceed(usernameInput.getText().toString(), passwordInput.getText().toString());
                        dialog.dismiss();
                    }
                })
                .setNegativeButton("Cancel", new DialogInterface.OnClickListener() {
                    public void onClick(DialogInterface dialog, int whichButton) {
                        dialog.dismiss();
                        mView.stopLoading();
                        onLoadListener.onAuthCancel((MyWebView)mView, mTitleTextView);
                    }
                });

        if(view!=null)
            authDialog.show();

    }

在提交请求时进行得很好并加载了 url。 但是在我使用后退按钮（不在后台发送）退出应用程序后，如果我再次启动它并 tru 加载相同的 url，它会直接加载 url 而不询问 onReceivedHttpAuthRequest() 的凭据，永远不会再次调用。

我还使用以下代码清除应用程序退出时的凭据：

WebViewDatabase webDB = WebViewDatabase.getInstance(BrowserActivity.this);
    if(webDB!=null){
        if(webDB.hasFormData())
            webDB.clearFormData();
        if(webDB.hasUsernamePassword())
            webDB.clearUsernamePassword();
        if(webDB.hasHttpAuthUsernamePassword())
            webDB.clearHttpAuthUsernamePassword();
    }
webView.clearCache(true);

此外，我正在清除所有 webview 缓存、cookie 和应用程序的缓存目录以及 webview 数据库：

BrowserActivity.this.deleteDatabase("webview.db");
BrowserActivity.this.deleteDatabase("webviewCache.db");

我不知道为什么会这样。 有没有人可以帮助我。 至少在为什么不调用 onReceivedHttpAuthRequest() 的问题上？

Answer 1

1. 在加载 url 之前，在 http 标头中设置授权信息

   Map extraHeaders = new HashMap<>(); extraHeaders.put("Authorization", "TlRM");//值随便设置。
   webView.loadUrl(url, extraHeaders);

2. 在 WebViewClient 中

   @Override public void onReceivedHttpAuthRequest(WebView view, HttpAuthHandler handler,
   String host, String realm) { view.loadUrl(url);//重新加载url。
   handler.proceed（账户，密码）； }

3. 我解决了这个问题，但我的英语说得不是很好。 希望它可以帮助你。

Answer 2

这样做的原因是 webview 存储了以前的连接 cookie。 所以我们需要手动清除它们并为当前 url 存储新的 cookie 数据。 我们可以这样做。

HttpURLConnection connection = null;
    try {
        URL urls = new URL(url);
        String authStr = "";
        if (!params.isEmpty()) {
            authStr = params.get(0).getValue() + ":"
                    + params.get(1).getValue();
        }

        String authEncoded = Base64.encodeBytes(authStr.getBytes());

        connection = (HttpURLConnection) urls
                .openConnection();
        connection.setConnectTimeout(5100);
        connection.setReadTimeout(5200);
        connection.setDoOutput(false);
        connection.setRequestProperty("Authorization", "Basic "
                + authEncoded);
        CookieManager cookieManager = CookieManager.getInstance();
        String cookie = cookieManager.getCookie(connection.getURL().toString());
        if (cookie != null) {
            connection.setRequestProperty("Cookie", cookie);
        }
        connection.connect();

        responseCode = connection.getResponseCode();
        InputStream content = connection.getInputStream();
        response = convertStreamToString(content);
        content.close();

        // Get cookies from responses and save into the cookie manager. session is created only in rest call url
        List<String> cookieList = connection.getHeaderFields().get("Set-Cookie");
        if (cookieList != null) {
            for (String cookieTemp : cookieList) {
                cookieManager.setCookie(connection.getURL().toString(), cookieTemp);
            }
        }

    }catch (SocketTimeoutException es){
        response = ConnectionStatus.TIME_OUT.name();
    } catch (Exception e) {
        response = e.getMessage();
        e.printStackTrace();
    }
    finally {
        connection.disconnect();
    }

Answer 3

我使用“授权”标头而不是使用 onReceivedHttpAuthRequest() 解决了它