WebView 与 Hybrid ☆

Hybrid 的本质是“用 Web 的发布效率承载部分业务,用 Native 的能力兜住体验和安全”。 面试时不要只会说 JSBridge,要能讲生命周期、缓存、白屏排查、权限下载、离线包和容器治理。

一、WebView 生命周期与基础配置

WebView 是一个重量级组件,既有 View 生命周期,也有页面加载、渲染进程、JS 执行和网络缓存状态。Activity/Fragment 中使用 WebView 时,要把生命周期显式转发并在销毁时释放资源。

阶段	常见处理	原因
创建	统一 WebSettings、UA、Cookie、WebViewClient、WebChromeClient	避免各业务页配置不一致。
`onResume`	`webView.onResume()`、恢复 JS timer	防止后台回来后页面定时器异常。
`onPause`	`webView.onPause()`、暂停音视频/动画	降低后台耗电和资源占用。
`onDestroy`	从父容器移除、停止加载、清空 client、`destroy()`	避免持有 Activity 导致泄漏。

override fun onDestroy() {
    (webView.parent as? ViewGroup)?.removeView(webView)
    webView.stopLoading()
    webView.webChromeClient = null
    webView.webViewClient = null
    webView.destroy()
    super.onDestroy()
}

基础配置要遵循“最小权限”原则:不需要 JS 就不开启 JavaScript;不需要文件访问就关闭 file/content 访问;混合内容、第三方 Cookie、调试开关都要按环境和业务域名控制。

二、JSBridge 设计与 addJavascriptInterface 风险

JSBridge 负责 JS 与 Native 双向通信。常见模式包括 addJavascriptInterface 注入对象、URL scheme 拦截、postMessage/evaluateJavascript 回调。

方案	原理	优点	风险/限制
`addJavascriptInterface`	注入 Java 对象给 JS 调用	使用简单,同步语义直观	低版本历史安全风险;暴露面大;必须控制域名和方法。
URL scheme	JS 跳转自定义 URL,Native 拦截解析	兼容性好,隔离清晰	参数长度、编码、异步回调复杂。
`evaluateJavascript`	Native 执行 JS 字符串回传结果	适合 Native 主动通知	需要主线程;要处理转义和页面状态。
WebMessage	标准消息通道	边界更清晰	版本兼容和封装成本。

addJavascriptInterface 的核心风险是把 Native 能力暴露给不可信页面。安全设计要做到:

只允许可信 HTTPS 域名使用 Bridge,页面跳转后重新校验 origin。
Bridge 方法白名单化,参数做类型、长度、业务权限校验。
不暴露通用反射、文件、命令、账号 token 等高危能力。
Debug 包和 Release 包区分 WebView 调试能力。
所有敏感调用写审计日志,便于定位异常页面行为。

面试表达边界:只讲风险、隔离和校验原则,不要给出绕过或攻击脚本。

三、缓存、Cookie 与离线资源

WebView 缓存涉及 HTTP cache、Service Worker、DOM Storage、IndexedDB、Cookie 和 App 自己的离线包。面试中要区分“浏览器内建缓存”和“Hybrid 容器离线包”。

缓存类型	适用内容	控制点
HTTP Cache	JS/CSS/图片等静态资源	服务端 Cache-Control、ETag、版本号。
DOM Storage / IndexedDB	页面本地数据	容量、清理策略、隐私合规。
Cookie	登录态、会话	SameSite、Secure、HttpOnly、同步时机。
离线包	H5 应用资源包	包签名、版本、灰度、回滚、增量更新。

离线包通常在 App 启动或空闲时下载,校验签名和摘要后解压到私有目录;页面加载时通过 URL 映射或请求拦截优先命中本地资源,未命中再走网络。这样能提升首屏速度和弱网可用性,但要避免缓存污染、版本错配和敏感数据落盘。

四、白屏诊断与性能优化

WebView 白屏通常不是单一原因,要按“容器、网络、资源、JS、渲染、业务”分层排查。

白屏排查路径:
1. 容器是否创建成功:WebView 初始化、渲染进程、内核版本、硬件加速。
2. URL 是否正确:重定向、scheme、证书、DNS、代理、HTTP 状态码。
3. 资源是否可用:HTML/JS/CSS 是否 200,离线包是否命中正确版本。
4. JS 是否异常:console error、bridge 超时、Promise rejection、入口脚本未执行。
5. 首屏是否被阻塞:大 JS、同步 Bridge、主线程长任务、图片过大。
6. 业务状态是否异常:登录态丢失、接口失败、AB 配置错误。

性能优化重点包括:WebView 预创建/预热、DNS/连接预取、离线包、骨架屏、关键资源内联、减少同步 JSBridge、控制首屏 JS 体积、监控 FCP/LCP/JS error/bridge timeout。预加载要有池大小和生命周期控制,否则会用内存换速度并引入泄漏。

五、文件选择、权限、下载与上传

Hybrid 容器经常承接上传头像、拍照、选择文件、下载附件等能力,这些能力要通过 WebChromeClient、权限回调和下载监听统一封装。

文件选择:实现 onShowFileChooser,根据 accept type 决定相册、文件、相机入口,并处理 Activity Result。
权限申请:摄像头、麦克风、定位等要结合 Android runtime permission 和 WebChromeClient 的 permission request,展示清晰授权说明。
下载处理:通过 DownloadListener 或拦截响应交给系统 DownloadManager/业务下载器,校验文件类型、大小和来源。
上传安全:限制可上传文件类型和大小,避免把私有路径或敏感文件暴露给页面。
兼容性:Android 版本、厂商文件选择器、Scoped Storage 都会影响 Uri 读取。

权限和文件能力是容器的高风险边界,要按业务域名、用户授权、最小能力和审计日志来治理。

六、URL 拦截、路由与安全边界

Hybrid 容器常通过 URL 拦截承接 App 内跳转、登录、支付、分享和资源替换。设计时要明确哪些 URL 交给 WebView,哪些交给 Native Router,哪些直接拒绝。

拦截点	用途	注意事项
`shouldOverrideUrlLoading`	页面导航、scheme 跳转	不要误拦截普通 http(s) 导航;校验来源。
`shouldInterceptRequest`	资源替换、离线包命中	不要阻塞过久;注意 MIME、编码和缓存头。
`onReceivedSslError`	证书错误处理	生产环境不要无条件 proceed,应失败并上报。
`onRenderProcessGone`	渲染进程崩溃恢复	展示降级页,清理旧 WebView 并重建。

路由设计建议:业务页面使用 HTTPS URL 作为稳定入口;Native 私有能力使用明确 scheme 和白名单;参数签名或一次性 token 用于高价值动作;所有外跳都经过风险校验和用户确认。

七、Hybrid 容器设计:离线包、预加载与治理

一个可维护的 Hybrid 容器通常包含以下模块:

页面配置中心:域名白名单、Bridge 权限、离线包版本、降级策略。
离线包管理:下载、签名校验、解压、版本切换、失败回滚。
Bridge 框架:方法注册、权限校验、异步回调、超时、日志。
预加载池:WebView 预创建、常用页面预取、内存上限、生命周期清理。
监控系统:白屏率、首屏耗时、JS error、资源失败、Bridge 成功率。
安全合规:隐私协议、权限最小化、敏感 API 审计、调试开关隔离。

成熟回答要强调 Hybrid 不是“把网页塞进 App”,而是一个受控运行时:发布快,但必须用容器能力把安全、性能、权限和回滚治理起来。

高频面试题

Q1:JSBridge 常见实现方式有哪些? 常见有 addJavascriptInterface、URL scheme 拦截、evaluateJavascript 和 WebMessage。回答时要说明同步/异步、兼容性和安全边界,尤其是 Bridge 方法白名单、域名校验和参数校验。

Q2:addJavascriptInterface 有什么风险?怎么规避? 它会把 Java 对象暴露给 JS,如果页面不可信或方法设计过宽,可能让网页调用敏感 Native 能力。规避方式是只给可信 HTTPS 域名开放、方法白名单、参数校验、最小权限、Release 关闭调试、敏感调用审计。

Q3:WebView 白屏怎么排查? 按容器初始化、URL/网络、资源加载、JS 异常、渲染进程、业务接口和登录态分层排查。关键监控包括 HTTP 状态、资源失败、console error、Bridge 超时、首屏指标和 onRenderProcessGone。

Q4:离线包怎么设计? 服务端下发版本和资源包,App 下载后做签名/摘要校验,解压到私有目录;加载时通过 URL 映射或请求拦截优先读取本地资源,失败再降级网络。必须支持灰度、回滚、过期清理和版本兼容。

Q5:Hybrid 容器如何处理文件上传和权限? 通过 onShowFileChooser、Activity Result、runtime permission 和 WebChromeClient 权限回调统一封装。要限制域名、文件类型、大小和敏感路径,并给用户清晰授权说明。

易错点 / 追问

不要在生产环境对 onReceivedSslError 无条件 proceed,证书错误应失败、降级并上报。
不要把所有 Native 能力都挂到 JSBridge;Bridge 是权限边界,不是工具箱。
不要只靠 WebView 缓存做“离线包”;离线包需要签名、版本、灰度和回滚。
追问“预加载越多越好吗”:不是,WebView 很重,要用池大小、内存阈值和页面优先级控制。
追问“页面跳转后 Bridge 权限是否还有效”:需要重新校验当前 URL/origin,不能只在首次加载时校验。

Keyboard shortcuts

Android 中级面试复习手册