Question

我有一个非常粗糙的技术问题，我希望可能会有一些Webkit专家。我正在为客户端开发iOS应用程序。大多数应用程序是在UIWebView控制器中提供的HTML5内容。

大约一周前，QA团队开始报告应用程序崩溃。我们上周一天收到大约1份崩溃报告。不幸的是，它们是一种崩溃，在这种情况下，无法确定可以始终如一地重现崩溃的明确步骤。奇怪的是，其中一些崩溃报告一直在使用旧版本的iOS代码库 - 几个月来成功运行的代码，没有人注意到这种崩溃行为。

但是所有崩溃情况的共同点是，它们都是针对提供最新版HTML网页应用页面的更新后端运行的。所以我们似乎已经在服务器端做了一些新事情，这会触发iOS代码中的某些内容崩溃。

崩溃日志非常一致。这是符号化的日志：

0   WebCore    0x33147ab0 WebCore::FrameLoader::cancelledError(WebCore::ResourceRequest const&) const + 4
1   WebCore    0x33070fbe WebCore::ResourceLoader::init(WebCore::ResourceRequest const&) + 166
2   WebCore    0x33070e66 WebCore::SubresourceLoader::startLoading() + 14
3   WebCore    0x33070c4e WebCore::ResourceLoadScheduler::servePendingRequests(WebCore::ResourceLoadScheduler::HostInformation*, WebCore::ResourceLoadPriority) + 46
4   WebCore    0x33076508 WebCore::ResourceLoadScheduler::servePendingRequests(WebCore::ResourceLoadPriority) + 36
5   WebCore    0x32fd38c8 WebCore::ThreadTimers::sharedTimerFiredInternal() + 92

（大多数讨论WebCore崩溃的问题都是在dealloc方法中将webview.delegate设置为nil的建议。这似乎不是我们的问题。）

现在我有一个理论（我将在稍后讨论），但我没有的是明确的证据。所以我抓住了webkit.org的源代码，并试图阅读足够的内容来了解WebKit在崩溃时正在做什么。我不认为我使用的是与iOS设备完全相同的WebKit源版本（我们在5.0.1和5.1.1设备中已经看到过这一点），关键方法似乎似乎引用了下载资源（如CSS和图像）但似乎涉及到一个空URL，所以我们最终调用cancelledError方法。

然后FrameLoader执行此操作：

ResourceError FrameLoader::cancelledError(const ResourceRequest& request) const
{
    ResourceError error = m_client->cancelledError(request);
    error.setIsCancellation(true);
    return error;
}

并且在此方法中应用程序崩溃：

Exception Type:  EXC_BAD_ACCESS (SIGSEGV)
Exception Codes: KERN_INVALID_ADDRESS at 0x00000008

这告诉我m_client没有指向有效的东西。

现在，我确实有一个关于发生了什么的理论，只是基于直觉和间接证据。

我们的UIWebView有一个委托，用于评估加载到Web视图中的URL。在某些情况下，我们决定在单独的ViewController中启动新的URL，如下所示：

- (BOOL)webView:(UIWebView *)source shouldStartLoadWithRequest:(NSURLRequest *)request  navigationType:(UIWebViewNavigationType)navigationType 
{
    ...

    if ([self.popupStrategy shouldPopupURL:[request URL] fromCurrent:[source.request URL]]) {

        PopupTransitionViewController *popController = [self createPopupController:request];
        ... push it onto the navigation controller ...

    }
    ...
}

导致此弹出窗口策略返回true的关键条件之一发生在跨域链接期间。也就是说，如果用户点击链接/图标并且该链接的目标由第三方站点托管，则该应用程序在不同的ViewController中启动新内容（出于各种原因，包括能够获得跨域链接上很好的原生转换。）

几个星期前发生的服务器端更改之一是链接href已更新 - 链接现在调用我们的主服务器，后者发回HTTP重定向，将客户端发送到第三方站点。

我在这种情况下看到的是我们的popupStrategy被调用了两次。第一次，它正在评估我们的主服务器的URL，第二次，它评估第三方URL。在第二种情况下，策略告诉UIWebView在新的ViewController中加载请求。我的想法是Webkit代码中的某些东西并不总是那样，并且通过一些奇怪的时间或诸如此类的东西，这在某种程度上会导致崩溃。

这个理论坚持我，因为它基于我们的服务器代码库中以前不存在的新的Web加载行为，它可以方便地适应症状。我读到的Webkit代码是，在引用的一些方法中，Webkit似乎在看到跨源请求时进行了一些特殊的处理。但是崩溃已经无法重现了，所以我们没有更多的东西要继续下去。但如果理论是真的，我知道一个合理的解决方案。

我希望有人熟悉Webkit的内部结构并建议：

a）Webkit堆栈跟踪对该理论的支持程度如何？

b）有没有任何其他见解，任何人都可以看到我得到的堆栈跟踪建议？

Answer 1

我最终根据我上面描述的理论进行了代码更改。在做出这些改变之后，我没有看到崩溃再次发生。所以原始理论看起来是正确的。

阅读iOS Webkit崩溃堆栈跟踪

1 个答案: