Facebook如何检测WebView/嵌入式浏览器？有什么办法绕过检测？

• User-Agent检测：系统默认WebView的User-Agent（简称UA）会携带专属标识，比如安卓WebView的UA会带wv字段，iOS的WKWebViewUA和原生Safari存在特征差异，未修改UA的Flutter WebView也会被直接识别。
• JS上下文特征检测：嵌入式WebView的window对象会存在原生侧注入的专属接口，比如安卓addJavascriptInterface注入的自定义对象、iOSwebkit.messageHandlers下的自定义方法，同时navigator下的webdriver、plugins、userAgentData等属性和原生浏览器存在差异，Facebook可通过JS读取这些特征判断运行环境。
• 请求头特征检测：WebView发起的网络请求头和原生浏览器存在差异，比如Sec-Fetch-Dest、Sec-Fetch-Mode等字段的值、Cookie存储策略等都可以作为识别依据。
• 行为特征检测：少数场景下会通过触控事件特征、操作交互逻辑和原生浏览器的差异做补充校验。

你可以通过以下几个层面的配置修改绕过检测，注意绕过检测可能违反Facebook的服务条款，存在账号被限制、封禁的风险，请自行评估后操作：

• 修改User-Agent：将WebView的UA替换为当前设备原生浏览器的真实UA，去掉所有WebView相关的标识字段，Flutter WebView可直接通过userAgent参数配置，修改后的代码示例：

WebView(
   javascriptMode: JavascriptMode.unrestricted,
   initialUrl: 'https://www.facebook.com/',
   onPageFinished: controller.webViewOnPageFinished,
   // 替换为你设备对应原生浏览器的真实UA字符串
   userAgent: 'Mozilla/5.0 (iPhone; CPU iPhone OS 16_0 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 Mobile/15E148 Safari/604.1',
)

• 抹除JS上下文特征：在页面加载完成前注入JS代码，修改WebView特有的属性，模拟原生浏览器的JS上下文特征，示例注入代码：

// 隐藏WebView专属标记
delete window.flutter_inappwebview;
Object.defineProperty(navigator, 'webdriver', { get: () => false });
Object.defineProperty(navigator, 'plugins', { get: () => [1, 2, 3, 4, 5] });
// 补全原生浏览器独有属性
window.chrome = window.chrome || { runtime: {} };

• 统一请求头配置：开启WebView的第三方Cookie权限，安卓端调用setAcceptThirdPartyCookies设置为true，iOS端使用默认的持久化websiteDataStore；同时在请求拦截回调中修改请求头的Sec-Fetch系列字段，和原生浏览器请求头保持一致。
• 对齐权限逻辑：WebView的相机、麦克风、通知等权限的申请逻辑要和原生浏览器对齐，不要直接默认允许或拒绝，保持和系统原生授权逻辑一致。

风险提示：绕过平台访问限制的行为可能违反相关平台的服务协议，可能触发账号风控策略导致功能受限，请谨慎操作。

内容的提问来源于stack exchange，提问作者Ghyath Darwish