如何修复加载特定网站导致Android WebView失效的问题？

问题概述 #

加载指定网站后，应用内所有WebView均无法加载其他页面，进度条停滞；重建WebView实例无效，仅重启应用可恢复。该问题仅在启用JavaScript和DOM存储时触发，推测是目标网站的JS修改了WebView引擎的全局内部状态。

可行解决方案（Kotlin实现） #

1. 隔离WebView到独立进程（推荐）

将WebView置于单独进程中，可彻底隔离全局状态污染，出现问题时仅需重启该进程，无需重启整个应用。

• 步骤1：配置Manifest
  给承载WebView的Activity设置独立进程：

  <activity
      android:name=".WebViewHostActivity"
      android:process=":webview_process"
      android:exported="false" />
  

• 步骤2：实现WebView宿主Activity
  把原WebView逻辑迁移到这个独立进程的Activity中：

  class WebViewHostActivity : AppCompatActivity() {
      private lateinit var webView: WebView
      private lateinit var inputEt: EditText
  
      override fun onCreate(savedInstanceState: Bundle?) {
          super.onCreate(savedInstanceState)
          setContentView(R.layout.activity_webview_host)
          WebView.setWebContentsDebuggingEnabled(true)
  
          inputEt = findViewById(R.id.input)
          val container = findViewById<FrameLayout>(R.id.webviewContainer)
          webView = createWebView()
          container.addView(webView)
  
          // 处理URL输入
          inputEt.setOnEditorActionListener { _, actionId, _ ->
              if (actionId == EditorInfo.IME_ACTION_GO) {
                  webView.loadUrl(inputEt.text.toString())
                  true
              } else false
          }
  
          // 检测到加载异常时重启当前Activity（即重启WebView进程）
          webView.webViewClient = object : WebViewClient() {
              override fun onReceivedError(
                  view: WebView?,
                  request: WebResourceRequest?,
                  error: WebResourceError?
              ) {
                  super.onReceivedError(view, request, error)
                  val intent = intent
                  finish()
                  startActivity(intent)
              }
          }
      }
  
      @SuppressLint("SetJavaScriptEnabled")
      private fun createWebView(): WebView {
          return WebView(this).apply {
              layoutParams = ViewGroup.LayoutParams(MATCH_PARENT, MATCH_PARENT)
              settings.apply {
                  javaScriptEnabled = true
                  domStorageEnabled = true
                  // 额外添加安全限制
                  javaScriptCanOpenWindowsAutomatically = false
                  safeBrowsingEnabled = true
              }
              webChromeClient = object : WebChromeClient() {
                  override fun onProgressChanged(view: WebView?, newProgress: Int) {
                      findViewById<TextView>(R.id.progress).run {
                          visibility = if (newProgress < 100) View.VISIBLE else View.GONE
                          text = newProgress.toString()
                      }
                  }
              }
          }
      }
  
      override fun onDestroy() {
          // 销毁WebView时彻底清理资源
          webView.apply {
              loadUrl("about:blank")
              stopLoading()
              removeAllViews()
              destroy()
          }
          super.onDestroy()
      }
  }
  

• 步骤3：主进程启动WebView
  在原MainActivity中通过Intent启动独立进程的Activity：

  // 原输入逻辑修改为：
  editText.setOnEditorActionListener { _, i, _ ->
      if (i == EditorInfo.IME_ACTION_GO) {
          val intent = Intent(this, WebViewHostActivity::class.java)
          startActivity(intent)
          true
      } else false
  }
  

2. 强制清除WebView全局数据

若无法使用独立进程，可在加载可疑网站后主动清除所有WebView相关的全局数据，重置引擎状态：

fun resetWebViewGlobalState(context: Context) {
    // 清除WebView缓存
    WebView.clearCache(true)
    // 删除DOM存储数据
    WebStorage.getInstance().deleteAllData()
    // 清除所有Cookie
    CookieManager.getInstance().apply {
        removeAllCookies(null)
        flush()
    }
    // 清除WebView数据库
    context.deleteDatabase("webview.db")
    context.deleteDatabase("webviewCache.db")
}

调用时机：在加载完可疑网站后，或检测到WebView失效时执行此方法，然后重建WebView。

3. 限制WebView的JS权限

减少JS可操作的范围，降低被污染的风险：

webView.settings.apply {
    javaScriptEnabled = true
    domStorageEnabled = true
    // 禁用JS自动打开窗口
    javaScriptCanOpenWindowsAutomatically = false
    // 禁用文件访问
    allowFileAccess = false
    // 启用安全浏览模式
    safeBrowsingEnabled = true
    // 仅暴露空接口给JS，避免敏感调用
    addJavascriptInterface(EmptyInterface(), "Android")
}

// 空接口实现
class EmptyInterface

关键说明 #

• 独立进程方案是最彻底的解决方式，能完全隔离WebView的全局状态，避免单个网站的JS影响整个应用。
• 清除全局数据的方案可能会影响其他WebView的缓存和登录状态，需权衡使用。

内容的提问来源于stack exchange，提问作者KubaK