求解 webview 的一个安全问题，

[valley]

我将程序中的值通过调用 h5 的 js 方法传给网页，这里面有没有可能被人拦截，然后获取这个值

[KNOX]

有

[lwbjing]

不管你是 h 几，js 经手了，就可以拦截到的。。

[valley]

@lwbjing 具体能提醒下关键字么，我去搜一下，因为我目前有个项目要我把密码通过 js 传给 webview,我感觉不妥。

[chenyu8674]

js 内进行加密后再传，解密验证交给 Server

[JarvisTang]

干嘛传密码？直接传一个 Token 啊

微信公众号的文章就是网页，只传了登录状态。

[vjnjc]

native 程序传给 webview 过程是没法拦截的，之后就和 web 一样，改上 https 就上 https

[kuro1]

密码 明文 不可取

[debuggerx]

lz 怕是不知道 chrome 自带的 webview 远程调试工具……

[henices]

android 机器 root 了话， 基本都能干了。

[xomix]

不用有没有可能，肯定可以。
建议传递的是 sso 的 token 之类的登陆令牌，令牌一定时间后失效这样可以很好的控制这种传递。

[fengleidongxi]

有可能