我可以将Javascript代码注入Chrome自定义标签吗？

Question

在我的应用程序中,我目前使用Web视图显示一些内容,然后使用Javascript注入快速填写用户的表单.唯一的问题是,与Chrome自定义标签相比,Webview的速度非常慢.是否可以将Javascript代码注入这些自定义选项卡？

例如,以下是我目前使用的一些代码:

myWebView.loadUrl("javascript:document.getElementById('join_first_name').value='" + name + "';void(0); ");

Answer 1

没有; 这将是一个关键的安全漏洞.

由于自定义标签使用用户真实Chrome实例中的Cookie,设置和密码管理器,因此您根本无法控制它们.

Answer 2

Chrome浏览器禁止您执行任何上述操作。如果允许这样做，则将是一个很大的安全问题，因为您可以在应用程序中修改页面。

假设您有一个使用Facebook登录的应用程序。您可以使用上述方法来窃取某人的登录信息。但是由于不允许注入javascript，因此我们无法做到这一点。

使用“ Chrome自定义”标签，您对所提供的内容没有太多控制权。您可能应该尝试一种替代方法，例如将名字作为URL参数传递，然后在该页面上编写脚本以读取参数并填写表格。