如何在webview中安全获得帐号密码

Question

现在我有这么个需求，在一个webview中的页面需要在app里获取到需要的登录信息，之前是暂且通过url带过来的，但是毕竟不安全，而如果在js里面调用app里的方法好像也不太安全，不知道比较严谨传递帐号密码的方法是什么呢？注入cookie吗？安全能够等到保障吗？

Answer 1

使用POST方法通过App往该页面发送数据就好，当然，无论服务端有没有上HTTPS，都建议你在POST数据之前，对数据做一层加密。

Answer 2

可以使用 token ，每次登陆后，后台并不会返回用户名和密码等信息，而是返回一个token，只要对token做处理就好，这样的话密码和账户不会让app知道。