如何判断页面是在 webview(或浏览器组件)中打开?

[Jamy]

经常有外挂在 webview 中打开我们的页面, 然后修改页面中的数据. 故想让 js 判断出当前是不是运行在 webview 中, 有个思路是:检测 windows.external 比较 webview 和正常浏览器的异同,但是没找到相关的资料. 各位大佬有没有更好的方法或者资料呢?

[p2pCoder]

应该是没有办法，因为 webview 本身就是浏览器，很多参数也可以自己设置
你可以像央行征信那样搞个 ie 插件，限制在 ie 中，或者其他插件
不过对于大多数互联网产品是不可能这么设计的
当然，我只是 用 webview 开发过几个爬虫（就是类似的钓鱼逻辑），也不是专业的 android ios 开发，不过 webview 肯定比 selenium 这种服务端爬虫 还难针对

[deepkolos]

ua?

[moult]

无解。因为几乎所有的的浏览器其实也就是个 WebView 套壳，尤其是 iOS 下面。

[shily]

Android 请求 header 的 x-requested-with 了解一下

[Hilong]

咦，提供了一个爬虫的新思路，原来可以网页端直接发请求，我之前怎么没想到

[p2pCoder]

@Hilong https://github.com/zgbgx/appWeiboInfoCrawl
我倒是做过全套的，ios 和 android
包括 京东 淘宝 学信 征信（因为 IE 插件不可用） 和 电信运营商，核心就是 用户登录后，自动获取信息，用户 网贷 风控决策，建模，前后总共花了两个多月
不过最后因为公司规模也大 app sdk 在发版上不好搞，几个产品没扯皮过，也搁置了，滚回去做后端了

以后有机会还可以再搞搞，这东西就像 钓鱼和 僵尸一样，比较缺德

[wangxiaoaer]

@p2pCoder 是通过 webview 加载页面，同时在 webview 中注入自己的 js 去获取内容吗？这和浏览器插件没本质区别吧。

比如一些价格用假数字，真正的价格能过自定义的字体展示，即使在 webview 中，获取到的也是假的，还是要解析字体吧。

[p2pCoder]

@wangxiaoaer 核心不在于获取一些公共的信息，比如你说的商品清单
而是让 用户 输入 账号 密码后，登陆获取账户信息，比如四要素（姓名 身份证 电话 银行卡），账单，购物清单，花呗额度，白条信息，学信信息 通话记录等
其实，很类似钓鱼，这种需要登陆的用户征信的 爬虫和普通的电商 求职 等 请求 大量 列表的爬虫还是思路有很大区别的

[enjoyCoding]

webview 一般是安卓创建的吧，可以让安卓在 js 中加一个全局变量不，我看公司的代码中就有这种全局变量，只是不知道是从哪里来的，等周一上班后我看看，我也不确定是不是安卓那边给的。

[xingyue]

巧了我最近的项目就要页面判断是在 webview 中运行还是在手机浏览器中运行，通过 UA 判断可行度不高，需要提前和原生开发约定好一个方法用来判断，譬如判断有没有 window.android 这个对象

[billyu]

url 后面加个参数

[ysc3839]

没办法。即使是普通浏览器也可以修改数据。

[opengps]

可以防小白。但是不能防牛人，没办法彻底，毕竟可以完全模拟浏览器提交

[murmur]

webview 和浏览器有啥区别
安卓还允许用系统 webview 呢

[liuwenxu]

遍历方法和全局变量，有不同就关闭

[janus77]

案例是有的，比如微信内置浏览器，可以做到识别
不过技术细节不知道，你可以去尝试一下

[POPOEVER]

#4 楼 是正解，服务端拿 header 里的 X-Requested-With，然后直接返回出错