WebView的Cookie跨域問題

案例

前幾天遇到這樣一個問題：前端開發了一個h5頁面，在webView中加載時，發現獲取不到 設置的cookie信息.原以爲是沒設置好，將支持的一級域名梳理了一遍，循環設置；其次客戶端自己測試，通過getCookie(url)能正常獲取，但是抓包發現頁面網絡請求的cookie中並沒有數據，一時非常奇怪。

 

繼續跟蹤，發現頁面地址與頁面中的網絡請求地址，域名不一致。如頁面地址www.badidu.com，頁面中有多個請求，其中之一是www.chedan.com/getUserInfo，此時www.chedan.com/getUserInfo就獲取不到設置的cookie信息。將頁面也掛載到www.chedan.com下，訪問正常。由此基本判斷，是由跨域訪問導致。

 

查看CookieManager源碼，發現方法acceptThirdPartyCookies：

    /**
     * Sets whether the {@link WebView} should allow third party cookies to be set.
     * Allowing third party cookies is a per WebView policy and can be set
     * differently on different WebView instances.
     * <p>
     * Apps that target {@link android.os.Build.VERSION_CODES#KITKAT} or below
     * default to allowing third party cookies. Apps targeting
     * {@link android.os.Build.VERSION_CODES#LOLLIPOP} or later default to disallowing
     * third party cookies.
     *
     * @param webview the {@link WebView} instance to set the cookie policy on
     * @param accept whether the {@link WebView} instance should accept
     *               third party cookies
     */
    public abstract void setAcceptThirdPartyCookies(WebView webview, boolean accept);

  看文檔，LOLLIPOP（21）及以上，默認不允許跨域訪問cookie信息，因此設置爲true即可。

 

其他注意

1.需要共享cookie信息，必須設置setAcceptCookie（true）,意爲允許存放和接收cookie.

2. removeSessionCookie()：清除session信息，務必謹慎使用。shouldOverrideUrlLoading方法設置cookie時若清除了sesseion，將導致跳轉後的頁面獲取不到前頁面放在session中的信息。

3.setAcceptFileSchemeCookies：允許存放和接收 file scheme URLs 中的cookie。謹慎使用

 

最後貼上設置cookie的代碼：

    if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
        CookieSyncManager.createInstance(ProHelper.getApplication());
    }
	CookieManager cookieManager = CookieManager.getInstance();
	cookieManager.setAcceptCookie(true);// 允許接受 Cookie
	if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
		cookieManager.setAcceptThirdPartyCookies(webView, true);        //跨域cookie讀取
	}

	String[] cookies = cookie.split(",");
	for (int i = 0; i < RegexURLUtil.WEB_COOKIE_DOMAIN.length; i++) {
		for (String cooky : cookies) {
			String[] values = cooky.split("=");
			String url_cookies = values[0] + "=" + values[1] + ";domain=" + RegexURLUtil.WEB_COOKIE_DOMAIN[i] + ";path=/";
			cookieManager.setCookie(RegexURLUtil.WEB_COOKIE_DOMAIN[i].replaceFirst(".", ""), url_cookies);
		}
	}

	if (Build.VERSION.SDK_INT < Build.VERSION_CODES.LOLLIPOP) {
		CookieSyncManager.getInstance().sync();
	} else {
		cookieManager.flush();
	}

  WEB_COOKIE_DOMAIN爲支持的域名數組，如{".baidu.com",".chedan.com"}