Android WebView自动化填充遇INJECT_EVENTS权限问题求解决方案

一、优化JavaScript注入逻辑（无需权限） #

直接通过JS修改输入框的value值，并触发网页所需的表单事件，避免触发系统的输入事件检测：

// 替换为你的用户名变量
String user = "your_username";
String jsScript = "var usernameInput = document.getElementById('SSUser_Logon_0-item-USERNAME'); " +
                  "usernameInput.value = '" + user + "'; " +
                  // 触发input和change事件，适配网页的表单验证逻辑
                  "usernameInput.dispatchEvent(new Event('input')); " +
                  "usernameInput.dispatchEvent(new Event('change'));";
wv.evaluateJavascript(jsScript, null);

填充密码时只需替换对应的元素ID即可复用此逻辑。

二、利用Android系统自动填充框架 #

启用WebView的表单保存和自动填充功能，依赖系统自带的自动填充服务，无需自行编写复杂代码：

WebSettings webSettings = wv.getSettings();
// 开启表单数据保存
webSettings.setSaveFormData(true);
// 启用DOM存储，适配部分网页的表单逻辑
webSettings.setDomStorageEnabled(true);

// Android 8.0及以上，设置自动填充提示，帮助系统识别输入框类型
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.O) {
    wv.setAutofillHints(View.AUTOFILL_HINT_USERNAME, View.AUTOFILL_HINT_PASSWORD);
}

首次登录时在系统弹窗中保存账号密码，后续打开网页时WebView会自动填充对应字段。

三、模拟剪贴板粘贴操作 #

通过剪贴板复制内容，再模拟输入法粘贴，绕过系统的事件注入权限限制：

// 复制用户名到剪贴板
ClipboardManager clipboard = (ClipboardManager) getSystemService(Context.CLIPBOARD_SERVICE);
ClipData clip = ClipData.newPlainText("username", "your_username");
clipboard.setPrimaryClip(clip);

// 让目标输入框获取焦点
wv.loadUrl("javascript:document.getElementById('SSUser_Logon_0-item-USERNAME').focus();");

// 延迟执行粘贴，确保焦点已生效
new Handler(Looper.getMainLooper()).postDelayed(() -> {
    InputMethodManager imm = (InputMethodManager) getSystemService(Context.INPUT_METHOD_SERVICE);
    // 触发粘贴操作
    imm.performEditorAction(wv.getFocusedView(), InputMethodManager.IME_ACTION_PASTE);
}, 500);

说明 #

INJECT_EVENTS是系统级权限，仅授予系统应用，第三方APP无法通过声明权限获取，因此之前使用Instrumentation或触发系统输入事件的方式都会被拦截。以上方案均无需系统权限，可安全使用。

内容的提问来源于stack exchange，提问作者Darcia14