Android WebView网页包装App后台切换后丢失会话需重新登录问题求助

• 持久化Cookie存储
  仅开启setAcceptCookie(true)不足以维持登录状态，必须确保Cookie被持久化到本地存储。在初始化WebView前执行以下代码：

  CookieManager cookieManager = CookieManager.getInstance();
  cookieManager.setAcceptCookie(true);
  // Android 5.0+ 需开启第三方Cookie支持，适配多数网站的登录逻辑
  if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP) {
      cookieManager.setAcceptThirdPartyCookies(webView, true);
  }
  // 强制将内存中的Cookie写入本地，避免后台回收时丢失
  cookieManager.flush();
  

  同时在应用退至后台或Activity销毁前，再次调用cookieManager.flush()完成Cookie同步。

• 处理Session Cookie的持久化
  多数网站的登录状态依赖Session Cookie（默认关闭WebView即失效），需通过拦截响应头修改Cookie有效期，将其转为持久Cookie：

  webView.setWebViewClient(new WebViewClient() {
      @Override
      public WebResourceResponse shouldInterceptRequest(WebView view, WebResourceRequest request) {
          WebResourceResponse response = super.shouldInterceptRequest(view, request);
          if (response != null) {
              String cookieHeader = response.getResponseHeaders().get("Set-Cookie");
              // 识别Session相关Cookie，添加有效期（示例为30天）
              if (cookieHeader != null && (cookieHeader.contains("sessionid") || cookieHeader.contains("JSESSIONID"))) {
                  String newCookie = cookieHeader + "; max-age=2592000";
                  response.getResponseHeaders().put("Set-Cookie", newCookie);
              }
          }
          return response;
      }
  });
  

• 避免WebView状态被回收
  应用进入后台时，系统可能回收WebView所在Activity，导致页面状态丢失。通过保存和恢复WebView状态缓解此问题：

  @Override
  protected void onSaveInstanceState(Bundle outState) {
      super.onSaveInstanceState(outState);
      webView.saveState(outState);
  }
  
  @Override
  protected void onRestoreInstanceState(Bundle savedInstanceState) {
      super.onRestoreInstanceState(savedInstanceState);
      webView.restoreState(savedInstanceState);
  }
  

  注：此方法对静态页面和简单交互有效，复杂JS状态需配合Cookie持久化使用。

• 适配Android高版本Cookie策略
  Android 11（API 30）及以上系统对Cookie存储有严格限制，需确保：

  1. 在AndroidManifest.xml中添加网络权限：

     <uses-permission android:name="android.permission.INTERNET" />
     

  2. 必须在主线程初始化CookieManager，避免子线程操作导致的存储异常。

• 验证Cookie存储状态
  返回应用时可打印当前Cookie，确认登录凭证是否存在：

  String cookies = CookieManager.getInstance().getCookie("你的网页完整域名");
  Log.d("WebViewCookie", "当前Cookie: " + cookies);
  

  若Cookie为空，检查是否调用了flush()，或域名是否与网页完全一致（需包含http/https前缀）。

内容的提问来源于stack exchange，提问作者azadeh soleimani