Android webveiw 出現(xiàn)棧錯誤解決辦法
更新時間：2017年08月24日 14:14:38 投稿：lqh
這篇文章主要介紹了Android webveiw 出現(xiàn)棧錯誤解決辦法的相關資料,出現(xiàn)java.lang.UnsupportedOperationException: For security reasons, WebView is not allowed in privileged processes，這里提供解決辦法，需要的朋友可以參考下
Android webveiw 出現(xiàn)棧錯誤解決辦法
前言：
最近做一個項目，項目調試基礎庫的一個調試工具展示設備信息頁面使用WebView。有一個應用集成調試基礎庫展示內容時出現(xiàn)
java.lang.UnsupportedOperationException: For security reasons, WebView is not allowed in privileged processes
因為應用是系統(tǒng)級別的，在AndroidManifest.xml中添加了android:sharedUserId="android.uid.system"
根據(jù)exception提示出于安全原因，所以初步斷定很可能跟應用為系統(tǒng)應用有很大關系，于是開始了查找代碼尋源之旅
首先我們看一下具體的錯誤堆棧
at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2325) at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:2387) at android.app.ActivityThread.access$800(ActivityThread.java:151) at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1303) at android.os.Handler.dispatchMessage(Handler.java:102) at android.os.Looper.loop(Looper.java:135) at android.app.ActivityThread.main(ActivityThread.java:5257) at java.lang.reflect.Method.invoke(Native Method) at java.lang.reflect.Method.invoke(Method.java:372) at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:955) at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:750) aused by: android.view.InflateException: Binary XML file line #17: Error inflating class android.webkit.WebView at android.view.LayoutInflater.createView(LayoutInflater.java:633) at com.android.internal.policy.impl.PhoneLayoutInflater.onCreateView(PhoneLayoutInflater.java:55) at android.view.LayoutInflater.onCreateView(LayoutInflater.java:682) at android.view.LayoutInflater.createViewFromTag(LayoutInflater.java:741) at android.view.LayoutInflater.rInflate(LayoutInflater.java:806) at android.view.LayoutInflater.inflate(LayoutInflater.java:504) at android.view.LayoutInflater.inflate(LayoutInflater.java:414) at android.view.LayoutInflater.inflate(LayoutInflater.java:365) at com.android.internal.policy.impl.PhoneWindow.setContentView(PhoneWindow.java:379) at android.app.Activity.setContentView(Activity.java:2145) at com.mipt.store.activity.InfoActivity.onCreate(Unknown Source) at android.app.Activity.performCreate(Activity.java:5990) at android.app.Instrumentation.callActivityOnCreate(Instrumentation.java:1106) at android.app.ActivityThread.performLaunchActivity(ActivityThread.java:2278) ... 10 more aused by: java.lang.reflect.InvocationTargetException at java.lang.reflect.Constructor.newInstance(Native Method) at java.lang.reflect.Constructor.newInstance(Constructor.java:288) at android.view.LayoutInflater.createView(LayoutInflater.java:607) ... 23 more aused by: java.lang.UnsupportedOperationException: For security reasons, WebView is not allowed in privileged processes at android.webkit.WebViewFactory.getProvider(WebViewFactory.java:96) at android.webkit.WebView.getFactory(WebView.java:2194) at android.webkit.WebView.ensureProviderCreated(WebView.java:2189) at android.webkit.WebView.setOverScrollMode(WebView.java:2248) at android.view.View.<init>(View.java:3588) at android.view.View.<init>(View.java:3682) at android.view.ViewGroup.<init>(ViewGroup.java:497) at android.widget.AbsoluteLayout.<init>(AbsoluteLayout.java:55) at android.webkit.WebView.<init>(WebView.java:544) at android.webkit.WebView.<init>(WebView.java:489) at android.webkit.WebView.<init>(WebView.java:472) at android.webkit.WebView.<init>(WebView.java:459) ... 26 more
錯誤提示顯示為“Caused by: java.lang.UnsupportedOperationException: For security reasons, WebView is not allowed in privileged processes”
security reasons即安全原因。為了查明原因直接查看android源碼。經(jīng)過一番查找，發(fā)現(xiàn)拋出Exception的在
frameworks/base/master/core/java/android/webkit/WebViewFactory.java
static WebViewFactoryProvider getProvider() {
synchronized (sProviderLock) {
// For now the main purpose of this function (and the factory abstraction) is to keep
// us honest and minimize usage of WebView internals when binding the proxy.
if (sProviderInstance != null) return sProviderInstance;
final int uid = android.os.Process.myUid();
if (uid == android.os.Process.ROOT_UID || uid == android.os.Process.SYSTEM_UID) {
throw new UnsupportedOperationException(
"For security reasons, WebView is not allowed in privileged processes");
}
StrictMode.ThreadPolicy oldPolicy = StrictMode.allowThreadDiskReads();
Trace.traceBegin(Trace.TRACE_TAG_WEBVIEW, "WebViewFactory.getProvider()");
try {
Class<WebViewFactoryProvider> providerClass = getProviderClass();
Trace.traceBegin(Trace.TRACE_TAG_WEBVIEW, "providerClass.newInstance()");
try {
sProviderInstance = providerClass.getConstructor(WebViewDelegate.class)
.newInstance(new WebViewDelegate());
if (DEBUG) Log.v(LOGTAG, "Loaded provider: " + sProviderInstance);
return sProviderInstance;
} catch (Exception e) {
Log.e(LOGTAG, "error instantiating provider", e);
throw new AndroidRuntimeException(e);
} finally {
Trace.traceEnd(Trace.TRACE_TAG_WEBVIEW);
}
} finally {
Trace.traceEnd(Trace.TRACE_TAG_WEBVIEW);
StrictMode.setThreadPolicy(oldPolicy);
}
}
}
WebView在初始化的時候會檢查初始化進程的id.
final int uid = android.os.Process.myUid();
if (uid == android.os.Process.ROOT_UID || uid == android.os.Process.SYSTEM_UID) {
throw new UnsupportedOperationException(
"For security reasons, WebView is not allowed in privileged processes");
}
如果進程ID是root或者system，就會拋出UnsupportedOperationException。為什么會有這種安全機制呢？因為webview允許運行js，如果用戶通過js注入安全代碼，那么js就可以肆無忌憚的使用系統(tǒng)權限，這無疑是一個漏洞，可謂門戶大開。
果不其然就是android:sharedUserId="android.uid.system"的問題，因為是系統(tǒng)應用所以只能修改基礎調試庫的展示控件，把展示調試信息的webview改為textview。
感謝閱讀，希望能通過本文幫助到大家，謝謝大家對本站的支持，如有疑問請留言或者到本站社區(qū)交流討論，大家共同進步！
相關文章
在Android開發(fā)中，我們經(jīng)常與Bitmap打交道，而對Bitmap的不恰當?shù)牟僮鹘?jīng)常會導致OOM（Out of Memory）。這篇文章我們會介紹如何高效地在Android開發(fā)中使用Bitmap，在保證圖片顯示質量的前提下盡可能占用更小的內存。2017-12-12
Android獲取arrays.xml里的數(shù)組字段值實例詳解
這篇文章主要介紹了Android獲取arrays.xml里的數(shù)組字段值實例詳解的相關資料,需要的朋友可以參考下2017-04-04
Android使用ListView實現(xiàn)滾輪的動畫效果實例
這篇文章主要介紹了Android使用ListView實現(xiàn)滾輪的動畫效果實例，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-06-06
Android Jetpack組件中LiveData的優(yōu)劣
LiveData是Jetpack組件的一部分，更多的時候是搭配ViewModel來使用，相對于Observable，LiveData的最大優(yōu)勢是其具有生命感知的，換句話說，LiveData可以保證只有在組件（?Activity、Fragment、Service）處于活動生命周期狀態(tài)的時候才會更新數(shù)據(jù)2023-04-04
這篇文章主要介紹了Android Lock鎖實現(xiàn)原理，Lock接口的實現(xiàn)類提供了比使用synchronized關鍵字更加靈活和廣泛的鎖定對象操作，而且是以面向對象的方式進行對象加鎖2023-02-02
這篇文章主要為大家介紹了Flutter高級玩法Flow位置自定義實現(xiàn)示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2023-03-03
這篇文章主要介紹了Android中View自定義組合控件的基本編寫方法,可以在布局的時候更加隨意地繼承,需要的朋友可以參考下2016-04-04
這篇文章主要為大家詳細介紹了Android獲取本機各種類型文件的方法，包括音樂、視頻、圖片、文檔等，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-08-08
這篇文章主要介紹了Android 應用指定瀏覽器開發(fā)實例的相關資料,需要的朋友可以參考下2016-10-10
Android通過SharedPreferences實現(xiàn)自動登錄記住用戶名和密碼功能
最近使用SharedPreferences實現(xiàn)了一個android自動登錄功能，特此分享到腳本之家平臺供大家參考2017-07-07