五，WebView面试详解
1，简介
WebView是一个基于webkit引擎、展现web页面的控件。Android的Webview在低版本和高版本采用了不同的webkit版本内核，4.4后直接使用了Chrome。
2，作用
WebView控件功能强大，除了具有一般View的属性和设置外，还可以对url请求、页面加载、渲染、页面交互进行强大的处理。
3，方法
（1），常用方法
webView.onResume()；激活WebView为活跃状态
webView.onPause()； 暂停WebView所有动作
webView.pauseTimers()；结合webView.onPause()使用
webView.resumeTimers()；结合
webView.onResume()使用
总结：onResume和onPause是针对当前webview，pauseTimers和resumeTimers是针对应用所有webview，常配套使用
参考自https://blog.csdn.net/goldenfish1919/article/details/38435799
- Webview.goBack() 后退网页
- Webview.goForward() 前进网页
- Webview.goBackOrForward(intsteps)
以当前的index为起始点前进或者后退到历史记录中指定的steps
如果steps为负数则为后退，正数则为前进
（2），WebSettings类方法
参见
https://blog.csdn.net/carson_ho/article/details/52693322
（3），WebViewClient类方法
常见方法1：shouldOverrideUrlLoading()
作用：打开网页时不调用系统浏览器， 而是在本WebView中显示；在网页上的所有加载都经过这个方法,这个函数我们可以做很多操作。
常见方法2：onPageStarted()
作用：开始载入页面调用的，我们可以设定一个loading的页面，告诉用户程序在等待网络响应。
常见方法3：onPageFinished()
作用：在页面加载结束时调用。我们可以关闭loading 条，切换程序动作。
常见方法4：onLoadResource()
作用：在加载页面资源时会调用，每一个资源（比如图片）的加载都会调用一次。
常见方法5：onReceivedError()
作用：根据错误类型，处理错误信息
常见方法6：onReceivedSslError()
作用：处理https请求
（4），WebChromeClient类
常见方法1： onProgressChanged（）
作用：获得网页的加载进度并显示
常见方法2： onReceivedTitle（）
作用：获取Web页中的标题
4，WebView与JS的交互
参考自：https://blog.csdn.net/carson_ho/article/details/64904691
对于Android调用JS代码的方法有2种：
1. 通过WebView的loadUrl（）
2. 通过WebView的evaluateJavascript（）
对于JS调用Android代码的方法有3种：
1. 通过WebView的addJavascriptInterface（）进行对象映射
2. 通过 WebViewClient 的shouldOverrideUrlLoading ()方法回调拦截 url
3. 通过 WebChromeClient 的onJsAlert()、onJsConfirm()、onJsPrompt（）方法回调拦截JS对话框alert()、confirm()、prompt（） 消息
5，如何避免WebView内存泄露？
(1)，动态添加WebView，对传入WebView中使用的Context使用弱引用
- 不在xml中定义 Webview ，而是在需要的时候在Activity中创建，并且Context使用 getApplicationgContext()
LinearLayout.LayoutParams params = new LinearLayout.LayoutParams(ViewGroup.LayoutParams.MATCH_PARENT, ViewGroup.LayoutParams.MATCH_PARENT);
mWebView = new WebView(getApplicationContext());
mWebView.setLayoutParams(params);
mLayout.addView(mWebView);- 在 Activity 销毁（ WebView ）的时候，先让 WebView 加载null内容，然后移除 WebView，再销毁 WebView，最后置空。
@Override
protected void onDestroy() {
if (mWebView != null) {
mWebView.loadDataWithBaseURL(null, "", "text/html", "utf-8", null);
mWebView.clearHistory();
((ViewGroup) mWebView.getParent()).removeView(mWebView);
mWebView.destroy();
mWebView = null;
}
super.onDestroy();
}（2），独立进程
此方法简单暴力，就是开启单独一个进程给WebView，不过可能涉及到进程间通信，这会比较麻烦。
WebView使用完后直接干掉此进程，使app的主进程减少一些内存容量。
6，注意
（1），WebView的 onPageFinished方法
问题描述： WebView加载的页面完成时会回调onPageFinished方法，但是此方法有很多坑，它会判断此网页是否真的加载完毕，若此时在加载过程中产生跳转，此方法会被调用无数次。
解决方法：所以当你的WebView需要加载各种网页并且需要在网页上完成一些操作时，推荐使用WebView 的 onProgressChanged 方法，此方法相较于之前的更为稳定、靠谱。
（2），WebView带来的 后台耗电隐患
问题描述：当我们使用到WebView加载网页时，WebView会自己开启线程，如果在使用完后没有彻底销毁，这些残余的线程会一直在后台运行导致应用程序大幅度耗电。
解决方法：这里提供一个方法，有些暴力，仅做思考：在Activity的onDestory方法中调用System.exit直接把虚拟机关闭。
（3），WebView硬件加速导致 页面渲染问题
问题描述：硬件加速开始于Android 系统3.0，开启硬件加速后，WebView渲染页面加速，拖动起来效果更加顺滑。但是这里有一个问题，容易出现加载页面白块、界面闪烁的现象。
解决方法：设置WebView暂时关闭硬件加速。
（4），jsbridge
在此简介其概念：它通过JavaScript来构建桥，桥的其中一端是Web端，另一端是客户端native，而搭桥的目的是为了本地native端调用Web的js代码，同时Web端可以调用本地native代码，仅做了解即可。
是H5页面中全局对象window的一个属性，形如：
var JSBridge = window.JSBridge || (window.JSBridge = {});
https://blog.csdn.net/ejinxian/article/details/66971175
（5），WebView 的 addJavascriptInerface方法带来的 安全漏洞
Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用 WebView.addJavascriptInerface方法，远程攻击者可通过使用 Java Reflection API 利用该漏洞执行任意Java对象的方法。
此方法addJavascriptInerface给WebView加入了一个Javascript桥接口，而此桥接口可以通过调用来操纵本地的Java接口。这是前几年WebView出现问题十分显著的一次，攻击者利用反射机制调用未注册的其它Java类，导致操纵JavaScript能力无限增强，攻击者利用此漏洞对客户端任意篡改，甚至进行违法行为。