Zmień pochodzenie WKWebView w aplikacji iOS

Question

Mam aplikację hybrydową iOS, skupioną wokół WKWebView, ładując lokalne zasoby internetowe za pomocą loadFileURL. Interfejs WKWebView komunikuje się za pośrednictwem protokołu HTTPS z interfejsem API backendu z jQuery.ajax. Ta aplikacja działa tylko na urządzeniach mobilnych i chcę, aby interfejs API był również "tylko mobilny". To znaczy, chcę zablokować przeglądarki, takie jak Chrome i Firefox, za pomocą interfejsu API.

Moja strategia jest ustawienie nagłówka Access-Control-Allow-Origin na odpowiedziach API następująco:

Access-Control-Allow-Origin: app://myApp 

mogę zmienić pochodzenie WKWebView do app://myApp aby uniknąć przeglądarek z zapytań API?

Answer 1

Case: 1

można wstrzyknąć JS do WKWebview w momencie tworzenia dokumentu lub dokumentów zakończeniu załadunku i spinanie skryptu java XMLHttpRequest otwartą metodę z realizacji niestandardowych, aby dodać niestandardowy nagłówek dla wszystkich AJAX żądania od WKWebView.

przykład kodu

NSString *XMLHTTPRequestHookJSPath = [[NSBundle mainBundle] pathForResource:@"XMLHTTPRequestHook.js" ofType:nil]; 
    NSString *kXMLHTTPRequestHookJS = [NSString stringWithContentsOfFile:XMLHTTPRequestHookJSPath encoding:NSUTF8StringEncoding error:NULL]; 
    WKUserContentController *contentController = [[WKUserContentController alloc] init]; 
    WKUserScript *script = [[WKUserScript alloc] initWithSource:kXMLHTTPRequestHookJS injectionTime:WKUserScriptInjectionTimeAtDocumentEnd forMainFrameOnly:NO]; 
    [contentController addUserScript:script]; 
    WKWebViewConfiguration *configuration = [[WKWebViewConfiguration alloc] init]; 
    configuration.userContentController = contentController; 

    self.lastUsedWebView = [[WKWebView alloc] initWithFrame:self.webContainerView.bounds configuration:configuration]; 
    self.lastUsedWebView.navigationDelegate = self; 

A w XMLHTTPRequestHook.js próbują zaczepić XMLHttpRequest z niestandardowego wdrożenia, aby dodać ten niestandardowy nagłówek i oddzwonić oryginalną metodę otwartej.

Przypadek 2 Jeśli chcesz tego nagłówka do dodania podczas ładowania URLRequest w WKWebview, można dodać ten nagłówek do NSMutableRequest jak poniżej i załadować ten wniosek w WKWebview. Jednak dzięki tej metodzie możesz nie mieć tego nagłówka we wszystkich wywołaniach AJAX z WKWebview.

przykładowy kod:

WKWebView * webView = /*set up your webView*/ 
NSMutableURLRequest * request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:@"http://example.com/index.html"]]; 
[request addValue:@"app://myApp" forHTTPHeaderField:@"Access-Control-Allow-Origin"]; 
// use stringWithFormat: in the above line to inject your values programmatically 
[webView loadRequest:request]; 

Nadzieja to pomaga.