3

我们必须在我们的 Android 应用程序自定义 chrome 选项卡上加载第三方 HTML 文件。要访问该文件，第三方要求我们的应用程序在下载 HTML 文件的请求中传递（非白名单）请求标头。

我们使用了这里描述的解决方案

我们在开发环境中没有发现任何问题，但在生产环境中，我们注意到资产链接验证随机失败，我们无法得出任何失败模式。下面的一些观察

  1. 任何特定版本的 Android 或 Chrome 都没有失败
  2. 访问数字资产链接文件没有延迟或问题
  3. 2 位使用完全相同的 Android 手机型号和配置的用户注意到资产验证在一台设备上失败，而不是在另一台设备上
  4. 即使在同一台 Android 设备上，验证资产链接文件的 2 个单独请​​求也具有不同的行为。一个失败，另一个成功。

由于资产链接验证失败，chrome tab 发出没有请求头的请求，下载失败。

我们能够得出的唯一模式是，每当我们发布新版本的 Android 应用程序时，都会发生这种情况。该问题持续大约 3-4 天，之后我们不再看到该问题发生。

查询

  1. Google 资产链接验证是如何在后台进行的，以及我们如何进一步调试的任何指导？
  2. 我们看到的唯一其他选择是使用我们希望尽可能避免的 WebView。还有其他选择吗？

细节

根据上面的解决方案示例，我们有类似的东西

CustomTabsCallback callback = new CustomTabsCallback() {
@Override
public void onRelationshipValidationResult(int relation, @NonNull Uri requestedOrigin, 
    boolean result, @Nullable Bundle extras) {
    // Launch custom tabs intent after session was validated as the same origin.
    CustomTabsIntent intent = constructExtraHeadersIntent(mSession);
    intent.launchUrl(MainActivity.this, Uri.parse(url));
}

我们注意到布尔参数结果在某些情况下返回 false。

4

0 回答 0