标签： android security webview android-webview
我想在 webview 中运行不受信任的代码（来自 npm），从应用程序中加载，如 Load HTML file into WebView 中所述。这是因为有 js 库可以为特定活动执行我想要的操作，并且在 Android 本机代码中重新实现它们将是一个巨大的项目。
我不希望我从 npm 获取的代码能够将信息泄漏到互联网上的某个随机服务器。我可以在 WebView 上禁用互联网访问吗？
我将通过 Android 对象上的外部接口调用来执行我自己的应用 IO，在那里我可以显着锁定攻击面。