原因
首先 WebKit 进程是独立于 app 进程之外的,两个进程之间使用消息队列的方式进行进程间通信。比如 app 想使用 WKWebView 加载一个请求,就要把请求的参数打包成一个 Message,然后通过 IPC 把 Message 交给 WebKit 去加载,反过来 WebKit 的请求想传到 app 进程的话(比如 URLProtocol ),也要打包成 Message 走 IPC。出于性能的原因,打包的时候 HTTPBody 和 HTTPBodyStream 这两个字段被丢弃掉了,这个可以参考 WebKit 的源码,这就导致 -[WKWebView loadRequest:] 传出的 HTTPBody 和 NSURLProtocol 传回的 HTTPBody 全都被丢弃掉了。所以如果通过 NSURLProtocol 注册拦截 http scheme,那么由 WebKit 发起的所有 http POST 请求就全都无效了,这个从原理上就是无解的。同时拦截后对 ATS 支持不好。
验证过程
通过注册NSURLProtocol并注册私有API后进行NSURLRequest拦截,可以获取 H5 发送的请求头,但无法获取 H5 端的请求。
1.WKWebView 拦截如图:
2.UIWebView 拦截如图:
解决方案
修改Scheme
将 H5 的资源文件与 POST 请求的链接使用不同的 Scheme ,移动端只拦截资源文件的 Scheme ,不拦截 POST 地址。
拦截方式:iOS 11 以上可使用 WKURLSchemeHandler 进行拦截,且只允许拦截自定义 Scheme 的请求,不允许拦截“http”、“https”、“ftp”、“file”等请求,否则会 crash。在 iOS 11 以下只能使用私有API:WKBrowsingContextController 和 registerSchemeForCustomProtocol ,通过反射的方式拿到了私有的 class/selector。POST 请求改为与原生交互
2.1 将 H5 对 POST 的交互改为与 Native 的桥接,由 Native 负责请求接口数据,再将数据返回给 JS。
2.2 注入一段 HookAjax 的 JS 代码,拦截所有的 XMLHttpRequest 的 POST 请求转移给移动端处理。将 POST 请求通过 JS 和 Native 交互的方式将请求转交给 Native 处理并且在 Native 处理完后将结果返回给 JS。
小结:
方案1,移动端修改小,前端需要对数据所在的站点重新部署;
方案2.1,移动端、前端修改均较大;
方案2.2,移动端较大、前端修改较小,但需要有人帮忙写 HookAjax 的 JS 代码。
解决方法
上述的方案1、2.1对于前端改动较大,为了避免牵扯过多人员导致项目进展缓慢,则本文采用方案2.2。
1.注册与注销拦截
- (void)viewWillAppear:(BOOL)animated
{
[super viewWillAppear:animated];
Class cls = NSClassFromString(@"IMYWebURLProtocol");
[NSURLProtocol registerClass:cls];
}
- (void)viewWillDisappear:(BOOL)animated
{
[super viewWillDisappear:animated];
Class cls = NSClassFromString(@"IMYWebURLProtocol");
[NSURLProtocol unregisterClass:cls];
}
2.设置与卸载WKWebViewConfiguration的hookAjax
WKUserContentController *wkUController = [[WKUserContentController alloc] init];
WKWebViewConfiguration *wkWebConfig = [[WKWebViewConfiguration alloc] init];
wkWebConfig.userContentController = wkUController;
[wkWebConfig.userContentController imy_installHookAjax]; // hookAjax
//卸载hookAjax
[wkConfig.userContentController imy_uninstallHookAjax];
至此,hookAjax已经结束,H5的post在被我们拦截后也能正常请求到数据了。代码中涉及到的部分代码来源于IMYWebLoader。不过经测试,如果H5加入eruda框架那么会导致冲突。于是笔者经过修改后编写了一份新的js文件:github:WKHookAjax里的ajaxhook.js
2020.03.23更新
对Get请求方式也进行了Hook,因为iOS9下的Get方式请求体也为空。
参考资料
iOS - NSProtocol 拦截 WKWebView POST 请求 body 会被清空的问题解决
Web的一系列优化方案
Ajax-hook 原理解析
WKWebView 那些坑
iOS app秒开H5优化探索