能否为data:text/html WebView启用指定Chrome标志以使用window.crypto.subtle？

首先明确：Chrome的chrome://flags/#unsafely-treat-insecure-origin-as-secure标志无法直接应用在Android WebView上——这个标志是桌面Chrome浏览器的调试选项，Android WebView并未开放对应的API来启用该设置，而且即使能启用，也仅适合本地调试，绝不能用于正式发布的应用。

针对你当前的场景，有更靠谱的解决方案：

可行方案：用loadDataWithBaseURL指定安全Origin #

你当前用loadData加载Base64编码的HTML时，WebView会将这段内容的Origin视为null（属于不安全上下文），导致window.crypto.subtle无法使用。

改用loadDataWithBaseURL方法，指定一个HTTPS的Base URL（比如你脚本所在的https://example.com），就能让WebView把这段本地HTML的Origin识别为安全上下文，从而允许访问crypto.subtle接口。

修改后的代码示例：

val encodedHtml = generateEncodedHtml()
// 第二个参数传入HTTPS的base URL，设置为你的脚本所在域名
webView.loadDataWithBaseURL("https://example.com", encodedHtml, "text/html", "base64", null)

补充说明 #

• 这个方案不需要依赖任何浏览器调试标志，完全通过WebView的API实现，适合正式环境使用。
• 只要指定的Base URL是HTTPS协议，WebView就会将当前页面判定为安全上下文，你的脚本就能正常调用window.crypto.subtle。

内容的提问来源于stack exchange，提问作者forgetso