Android WebView访问公司网站遭拦截，寻求技术解决方案

除了User Agent，网站还可能通过以下维度检测WebView，对应的解决思路如下：

1. WebView专属HTTP请求头 #

WebView默认会在请求中携带X-Requested-With头，值为你的应用包名，而真实Chrome浏览器不会发送这个头，网站可能通过这个字段识别WebView。

解决方法：拦截WebView的请求，移除该头：

webView.setWebViewClient(new WebViewClient() {
    @Override
    public WebResourceResponse shouldInterceptRequest(WebView view, WebResourceRequest request) {
        // 构建新的请求头，移除X-Requested-With
        Map<String, String> newHeaders = new HashMap<>(request.getRequestHeaders());
        newHeaders.remove("X-Requested-With");
        
        // 重新发起请求
        try {
            URL url = new URL(request.getUrl().toString());
            HttpURLConnection connection = (HttpURLConnection) url.openConnection();
            for (Map.Entry<String, String> entry : newHeaders.entrySet()) {
                connection.setRequestProperty(entry.getKey(), entry.getValue());
            }
            connection.setDoInput(true);
            return new WebResourceResponse(
                    connection.getContentType().split(";")[0],
                    connection.getContentEncoding(),
                    connection.getInputStream()
            );
        } catch (IOException e) {
            e.printStackTrace();
            return super.shouldInterceptRequest(view, request);
        }
    }
});

2. JavaScript环境特性检测 #

网站会通过JS检测浏览器环境的独有属性，WebView和Chrome在JS环境上有不少差异：

• navigator对象的属性差异：比如WebView中navigator.vendor可能为空，而Chrome返回Google Inc.；WebView的window.chrome对象缺少部分子属性（如chrome.runtime）。
• 若应用用过addJavascriptInterface，网站能检测到暴露的Java对象。

解决方法：注入JS修改这些属性，模拟Chrome环境：

webView.setWebViewClient(new WebViewClient() {
    @Override
    public void onPageFinished(WebView view, String url) {
        super.onPageFinished(view, url);
        // 注入JS修改浏览器环境属性
        view.evaluateJavascript(
                "Object.defineProperty(navigator, 'vendor', {get: function() {return 'Google Inc.';}});" +
                "Object.defineProperty(window, 'chrome', {value: {runtime: {}, app: {}}});",
                null
        );
    }
});

3. Cookie与存储隔离 #

WebView的Cookie、LocalStorage等存储是独立于Chrome浏览器的，若WebView未同步Chrome中的登录态Cookie，网站会判定为未授权或异常环境。

解决方法：启用WebView存储支持，并同步必要的Cookie：

// 启用存储相关设置
WebSettings settings = webView.getSettings();
settings.setDomStorageEnabled(true);
settings.setAppCacheEnabled(true);
settings.setDatabaseEnabled(true);
settings.setAcceptCookie(true);

// 手动同步Cookie（示例：添加会话Cookie）
CookieManager cookieManager = CookieManager.getInstance();
cookieManager.setAcceptCookie(true);
cookieManager.setCookie(MainActivity.weburl, "SESSION_ID=xxx; Path=/; Domain=your-company-domain.com");

4. TLS/SSL握手指纹（JA3/JA3S） #

WebView和Chrome的TLS握手过程中，加密套件、扩展字段的选择顺序不同，网站可以通过JA3指纹识别WebView。

解决方法：

• 确保WebView使用最新版本的Chromium内核（可通过更新系统WebView组件实现）。
• 尝试启用TLS 1.3（部分设备需通过反射调整，视系统版本而定）。

5. 渲染与加载行为差异 #

WebView默认的硬件加速、DOM渲染策略可能和Chrome不同，网站可能通过检测页面渲染后的元素位置、JS执行耗时等判断环境。

解决方法：调整WebView设置，贴近Chrome的渲染行为：

WebSettings settings = webView.getSettings();
settings.setJavaScriptEnabled(true);
settings.setLoadWithOverviewMode(true);
settings.setUseWideViewPort(true);
settings.setHardwareAccelerationEnabled(true); // 启用硬件加速
settings.setMediaPlaybackRequiresUserGesture(false); // 匹配Chrome的媒体播放策略

内容的提问来源于stack exchange，提问作者PeterB