如何将 cookie 从 WebViewClient 保存到 URLConnection、浏览器或 Android 中的其他文件下载技术

Question

我们有一个启用 .net forms auth 的网站，用户可以通过 Android 应用程序中的 WebViewClient 访问该网站。该网站的功能之一是能够登录并下载一些 PDF 文件，但您需要登录才能下载 PDF。

我们目前正在实现 shouldOverrideUrlLoading ，并在满足正确条件时通过以下代码下载 pdf。

URL u = new URL(url);
URLConnection conn = u.openConnection();
int contentLength = conn.getContentLength();

DataInputStream stream = new DataInputStream(u.openStream());

byte[] buffer = new byte[contentLength];
stream.readFully(buffer);
stream.close();

DataOutputStream fos = new DataOutputStream(new FileOutputStream("/sdcard/download/file.pdf"));
fos.write(buffer);
fos.flush();
fos.close();

从 IIS 日志中可以明显看出，IIS 不认为该请求已登录，并将其重定向到登录页面。

我们需要的是一种在文件下载请求中保留 auth cookie 来下载文件的方法，但我们不知道如何保留 cookie。

对我们来说另一个可行的解决方案是在 WebViewClient 和 Android 浏览器之间保留 auth cookie。如果我们能做到这一点，我们只需通过浏览器中的默认操作打开 PDF 文件即可。

编辑：看起来我可以通过以下方式手动设置身份验证 cookie

conn.setRequestProperty("Cookie", "");

现在我只需要弄清楚如何从 WebViewClient 中读取身份验证 cookie

Answer 1

由于您使用的是 ASP.NET Forms 身份验证，因此您需要从 forms auth cookie。 com/reference/android/webkit/WebView.html" rel="noreferrer">WebView 到 URLConnection。幸运的是，这非常简单。此代码位于 shouldOverrideUrlLoading

string url = "http://site/generatePdfBehindFormsAuth";

// get an instance of a cookie manager since it has access to our auth cookie
CookieManager cookieManager = CookieManager.getInstance();

// get the cookie string for the site.  This looks something like ".ASPXAUTH=data"
String auth = cookieManager.getCookie(url).toString();

URLConnection conn = (URLConnection)new URL(url).openConnection();

// Set the cookie string to be sent for download.  In our case we're just copying the
//   entire cookie string from the previous connection, so all values stored in 
//   cookies are persisted to this new connection.  This includes the aspx auth 
//   cookie, otherwise it would not be authenticated
//   when downloading the file.  
conn.setRequestProperty("Cookie", auth);
conn.setDoOutput(true);
conn.connect();

// get the filename from the servers response, its typical value is something like:
//   attachment; filename="GeneratedPDFFilename.pdf"
String filename = conn.getHeaderField("Content-Disposition").split("\"")[1];

// by default, we'll store the pdf in the external storage directory
String fileRoot = "/sdcard/";

// Complete the download
FileOutputStream f = new FileOutputStream(new File(fileRoot, filename));
InputStream in = conn.getInputStream();
byte[] buffer = new byte[1024];
int len1 = 0;
while ( (len1 = in.read(buffer)) > 0 ) 
{
    f.write(buffer,0, len1);
}
f.close();
in.close();

注意：需要注意的一件事是，您不应该不拨打getContentLength 在您的 < a href="http://developer.android.com/reference/java/net/URLConnection.html" rel="noreferrer">URLConnection。经过4个小时的调试，wireshark终于表明，如果你调用 getContentLength，将为获取内容长度的请求发送 cookie，但不会为后续请求发送 cookie，即使在同一 URLConnection 实例上< /强>。也许我很天真，这是设计使然（文档没有表明这是设计使然），但我无法通过调用 setRequestProperty 调用后getContentLength。如果我尝试这么做，我就会被强行逼近。

Answer 2

您看过 CookieSyncManager 类吗？我相信这是保存从服务器接收到的 cookie 并重新使用它们所需要的。

http://developer.android.com/reference/android/webkit/CookieSyncManager.html