iOS WKWebView的WKProcessPool：何时共享进程空间才安全？

一、何时共享进程空间是安全的？ #

共享进程空间的核心安全前提是你完全信任所有WebView加载的内容，且这些内容之间不需要严格的安全隔离。这和是否跨域没有直接关联——跨域资源加载是Web的正常行为，本身不影响进程共享的安全性判断，关键在于内容的可信程度和隔离需求：

• 如果加载的是你自己开发、完全可控的多域名页面，共享进程空间是安全的，还能复用缓存、Cookie等资源提升性能
• 如果加载的是第三方不可控网站，共享进程空间会带来明显风险：恶意脚本可能利用同一进程内的上下文漏洞，窃取其他网站的敏感数据（如Cookie、LocalStorage）；单个网站崩溃会导致所有共享进程的WebView一同崩溃，严重影响稳定性

二、是否仅限同域名场景？ #

不是。同域名下共享进程是苹果官方推荐的典型场景（能最大化资源复用），但这绝非唯一的安全场景。只要你能确保加载的所有内容安全可信、无需隔离，哪怕是跨域名也可以共享进程空间。反过来，即便是同域名的第三方不可控内容，共享进程空间依然存在安全隐患。

三、能否为所有WKWebView使用单个WKProcessPool？ #

对于加载第三方不可控多域名的浏览器类应用，强烈不建议这么做，原因如下：

• 安全风险：同一进程池内的WebView可能共享进程空间，恶意网站可突破同源策略限制，窃取其他网站的敏感信息，违背浏览器的安全隔离原则
• 稳定性风险：单个网站崩溃会导致所有关联WebView一同崩溃，直接影响整个应用的可用性
• 性能问题：单个进程池的内存占用会随加载网站数量增多而持续飙升，容易触发系统内存回收，导致应用卡顿甚至重启

正确的实践是，为每个独立的浏览会话（如标签页）分配单独的WKProcessPool实例，利用不同进程池的进程隔离特性，保障每个网站的安全性和稳定性。

内容的提问来源于stack exchange，提问作者sudoExclamationExclamation