Android应用中Custom Tabs打开DeepLink时确认弹窗的抑制方法

问题描述 #

我在Android应用中使用Custom Tabs实现了OAuth2流程，已配置带自定义scheme的intent-filter：

<intent-filter>
    <action android:name="android.intent.action.VIEW" />

    <category android:name="android.intent.category.DEFAULT" />
    <category android:name="android.intent.category.BROWSABLE" />

    <data
        android:host="myhost"
        android:path="/mypath"
        android:scheme="mysheme" />
</intent-filter>

该流程可正常运行：OAuth2在Custom Tabs中启动，完成后会重定向到带myscheme的URI并被我的应用拦截。但极少情况下，Custom Tabs（Chrome）会弹出非标准的确认对话框，询问用户是否允许用我的应用打开链接。请问是否有方法抑制该对话框？

解决方案 #

• 确保intent-filter的唯一性：检查是否有其他应用也注册了相同scheme+host+path的data规则。如果存在多个匹配的应用，系统会触发选择逻辑，Chrome可能因此弹出确认提示。可以通过设备上的应用搜索功能，验证该URI是否只有你的应用能匹配。
• 配置Digital Asset Links（关联域名）：这是Chrome官方认可的验证方式，能让浏览器确认你的应用与目标域名的合法关联，直接跳过确认对话框：
  1. 在你的网站根目录下创建.well-known/assetlinks.json文件，示例内容：

     [{
       "relation": ["delegate_permission/common.handle_all_urls"],
       "target": {
         "namespace": "android_app",
         "package_name": "你的应用包名",
         "sha256_cert_fingerprints": ["你的应用签名SHA-256指纹"]
       }
     }]
     

  2. 在AndroidManifest.xml的<application>标签内添加meta-data声明：

     <meta-data
         android:name="asset_statements"
         android:resource="@string/asset_statements" />
     

  3. 在res/values/strings.xml中添加对应的字符串资源：

     <string name="asset_statements" translatable="false">
         [{
             \"include\": \"https://你的域名/.well-known/assetlinks.json\"
         }]
     </string>
     

• 优化Custom Tabs启动逻辑：使用CustomTabsIntent.Builder构建启动意图时，确保重定向URI的规则足够精确，避免模糊匹配。同时确认启动参数中没有触发浏览器安全提示的配置。
• 排查版本兼容性：部分旧版本Chrome或Android系统可能存在该弹窗问题，建议测试最新版本的Chrome浏览器，同时将应用的targetSdkVersion调整到当前推荐的版本范围。

内容的提问来源于stack exchange，提问作者dzielins42