Android WebView非HTTPS环境下能否使用相机与下载功能？

可以在非HTTPS的Android WebView环境下使用相机和文件下载功能，但需要针对Android的安全限制做以下配置调整：

1. 配置WebView混合内容模式 #

Android从API 26开始默认限制非HTTPS页面的敏感操作，需设置WebView允许混合内容加载：

WebSettings webSettings = webView.getSettings();
// 允许混合内容，兼容不同版本Android的安全策略
webSettings.setMixedContentMode(WebSettings.MIXED_CONTENT_COMPATIBILITY_MODE);

注：MIXED_CONTENT_COMPATIBILITY_MODE会根据系统版本自动适配，比MIXED_CONTENT_ALWAYS_ALLOW更安全，避免不必要的风险。

2. 适配相机与文件选择的WebChromeClient #

WebView调用相机/文件选择需要通过WebChromeClient处理回调，同时确保APP已申请对应权限：

步骤1：声明与申请权限 #

在AndroidManifest.xml中添加权限：

<uses-permission android:name="android.permission.CAMERA" />
<uses-permission android:name="android.permission.READ_MEDIA_IMAGES" /> <!-- Android 13+ -->
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" android:maxSdkVersion="32" />

在代码中动态申请这些危险权限，用户授权后才能使用相机和文件操作。

步骤2：自定义WebChromeClient处理文件选择 #

webView.setWebChromeClient(new WebChromeClient() {
    @Override
    public boolean onShowFileChooser(WebView webView, ValueCallback<Uri[]> filePathCallback, FileChooserParams fileChooserParams) {
        // 这里实现启动系统相机/文件管理器的逻辑，将选中的文件Uri通过filePathCallback返回给WebView
        // 示例逻辑需结合权限校验、Intent跳转等实现
        return true;
    }
});

3. 配置网络安全策略允许明文HTTP流量 #

Android 9+默认禁止所有明文HTTP通信，需通过网络安全配置允许指定公网IP的明文流量：

步骤1：创建网络安全配置文件res/xml/network_security_config.xml #

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <!-- 替换为你的公网IP地址 -->
        <domain includeSubdomains="true">192.168.x.x</domain>
    </domain-config>
</network-security-config>

步骤2：在AndroidManifest.xml中引用配置 #

<application
    ...
    android:networkSecurityConfig="@xml/network_security_config">
    ...
</application>

4. 文件下载的存储权限适配 #

• Android 10及以上采用分区存储，若下载文件到公共目录，需适配MediaStore；若仅存到APP私有目录，无需额外权限。
• 若需访问公共存储，Android 13+需申请READ_MEDIA_IMAGES/READ_MEDIA_VIDEO等细分权限，而非旧的READ_EXTERNAL_STORAGE。

注意事项 #

以上配置均为临时绕过Android安全限制的方案，正式上线建议尽快配置HTTPS：

• 可使用免费的Let's Encrypt证书（支持域名，若需IP证书可选择其他服务商的付费方案）；
• 若使用自签名证书，可在网络安全配置中添加信任该证书，避免WebView拦截。

内容的提问来源于stack exchange，提问作者mariosstavr