Làm cho Android WebView không lưu trữ cookie hoặc mật khẩu

Question

Tôi sử dụng số Android WebView for Twitter OAuth: Twitter yêu cầu người dùng đăng nhập và ủy quyền ứng dụng, tôi truy xuất mã thông báo truy cập và duy trì nó trong ứng dụng của tôi.

Tôi không cần (và không) lưu trữ mật khẩu người dùng, nhưng WebView giữ cookie của Twitter xung quanh, và nó cũng yêu cầu người dùng nếu anh ta muốn nó nhớ mật khẩu. Do đó, ngay cả sau khi ủy quyền ứng dụng thông qua trang tài khoản Twitter của mình và ứng dụng của tôi phá hủy mã thông báo truy cập, lần tiếp theo WebView được mở, có thể vẫn còn đăng nhập và thậm chí nếu không, nó có hộp mật khẩu đã được điền.

Làm cách nào để buộc WebView không yêu cầu nhớ mật khẩu và không duy trì cookie phiên? Nếu điều đó là không thể, tôi có thể xóa tất cả trạng thái được lưu trữ của nó (ngoại trừ bộ nhớ cache hình ảnh) không?

Answer 1

Bạn có thể sử dụng để ngăn chặn cookie từ được lưu trữ và cookie sạch đã được lưu trữ:

CookieSyncManager.createInstance(this); 
CookieManager cookieManager = CookieManager.getInstance(); 
cookieManager.removeAllCookies(callback); 
cookieManager.setAcceptCookie(false); 

WebView webview = new WebView(this); 
WebSettings ws = webview.getSettings(); 
ws.setSaveFormData(false); 
ws.setSavePassword(false); // Not needed for API level 18 or greater (deprecated) 

Answer 2

Đối với không lưu mật khẩu:

WebView webview = new WebView(this); 
WebSettings mWebSettings = webview.getSettings(); 
mWebSettings.setSavePassword(false); 
mWebSettings.setSaveFormData(false); 

Đối với cookie:

CookieManager cookieManager = CookieManager.getInstance(); 
cookieManager.setAcceptCookie(false); 

Tôi không phải là rất chắc chắn cho việc thực hiện các tập tin cookie.

Answer 3

Tôi đã sử dụng sau đây giải pháp:

CookieManager cookieManager = CookieManager.getInstance(); 
cookieManager.setAcceptCookie(false); 

theo phương pháp không làm việc cho tôi:

CookieManager cookieManager = CookieManager.getInstance(); 
cookieManager.removeAllCookie(); 

Lý do có thể là chúng tôi chưa đồng bộ hóa các cookie như sau:

CookieSyncManager.createInstance(getContext()).sync(); 

Nhưng nó có thể được dành thời gian.

Buộc WebView không yêu cầu ghi nhớ mật khẩu cũng sẽ không hoạt động.

Và cũng không tốt cho khả năng sử dụng.

Answer 4

Trong một dòng, Hãy thử điều này. Tôi nghĩ rằng điều này nên được gọi sau khi bắt đầu webview.

android.webkit.CookieManager.getInstance().removeAllCookie(); 

Answer 5

Đừng cookie rõ ràng + Nhà nó sẽ ảnh hưởng đến phiên khác như facebook vv .. lưu trữ bên trong cookie vì vậy hãy thử làm theo phương pháp này

Trước khi giao dịch oauth như trước khi tạo webview

CookieManager cookieManager = CookieManager.getInstance(); 
cookieManager.setAcceptCookie(false); 

Sau khi giao dịch oauth hãy chấp nhận cookie bằng cách thiết lập

cookieManager.setAcceptCookie(true); 

nó sẽ hoạt động tôi đã thử nghiệm nó ..

Answer 6

Đây là câu trả lời tốt nhất mà tôi đã thấy trong bối cảnh này

webView.clearCache(true); 
    webView.clearHistory(); 
    WebSettings webSettings = webView.getSettings(); 
    webSettings.setSaveFormData(false); 
    webSettings.setSavePassword(false); // Not needed for API level 18 or greater (deprecated) 

    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.LOLLIPOP_MR1) { 
     CookieManager.getInstance().removeAllCookies(null); 
     CookieManager.getInstance().flush(); 
    } else { 
     CookieSyncManager cookieSyncMngr = CookieSyncManager.createInstance(this); 
     cookieSyncMngr.startSync(); 
     CookieManager cookieManager = CookieManager.getInstance(); 
     cookieManager.removeAllCookie(); 
     cookieManager.removeSessionCookie(); 
     cookieSyncMngr.stopSync(); 
     cookieSyncMngr.sync(); 
    }