Android 处理 Oauth2 身份验证 - 无法在 WebView 上启用 cookie

Question

我正在尝试获得使用 retrofit/rxjava 的经验，我决定创建一个类似于 Vimeo 应用程序的应用程序。我坚持实施 vimeo api 的 ouath 身份验证（我也知道 Vimeo 有一个 Android SDK。我不想使用它，因为我想体验自己处理 REST 服务的经验）。

基本上我试图通过 WebView 来做到这一点。我相信我的逻辑是正确的，我知道我的授权网址没有任何问题，因为它可以在我笔记本电脑的网络浏览器中使用。但是，在应用程序中，我收到一个错误，用户在 Vimeo 的网站上输入他们的登录信息后，会出现一个页面，上面写着“未经授权 - 此操作无法完成，因为您的表单会话已过期。请确保 cookie 是已启用。”

这是我编写的用于处理 webview 逻辑的代码段：

@SuppressLint("SetJavaScriptEnabled")
    public void onSignInMessageButtonClick() {
        showSignInWebView(true);
        mWebView.getSettings().setJavaScriptEnabled(true);
        mWebView.getSettings().setJavaScriptCanOpenWindowsAutomatically(true);
        mWebView.getSettings().setSupportMultipleWindows(true);
        mWebView.getSettings().setUserAgentString("vimeo_test_app");

        if (android.os.Build.VERSION.SDK_INT >= 21) {
            CookieManager.getInstance().setAcceptThirdPartyCookies(mWebView, true);
            CookieManager.getInstance().setAcceptCookie(true);
        } else {
            CookieManager.getInstance().setAcceptCookie(true);
        }

        mWebView.loadUrl("https://api.vimeo.com/oauth/authorize?client_id=" + VimeoClientCredentials.API_OAUTH_CLIENTID +
                "&response_type=code&redirect_uri=" + VimeoClientCredentials.API_OAUTH_REDIRECT +
                "&state=" + UUID.randomUUID().toString());

        mWebView.setWebViewClient(new WebViewClient() {
            public boolean shouldOverrideUrlLoading (WebView webView, String url) {
                Log.i(TAG, "shouldOverrideUrlLoading called: " + url);
                Uri uri = Uri.parse(url);
                if (uri.toString().startsWith(VimeoClientCredentials.API_OAUTH_REDIRECT)) {
                    webView.stopLoading();
                    webView.loadUrl("about:blank");
                    String code = Uri.parse(url).getQueryParameter("code");
                    if (code != null) {
                        mUserPresenter.getOauthToken(code, VimeoClientCredentials.API_OAUTH_REDIRECT);
                    }
                    else {
                        showUnauthorizedError();
                    }
                    return true;
                }
                return false;
            }
        });
    }

有其他人遇到过这个问题吗？

更新： 看来这是在 WebView 中设置 cookie 的问题。我关闭了笔记本电脑网络浏览器上的 cookie 并尝试了 oauth 过程，并得到了同样的错误。通过阅读 StackOverflow 上的解决方案，我似乎在 WebView 上正确启用了 cookie，所以不确定出了什么问题。

Answer 1

经过大量试验和错误后，看起来我对用户代理的覆盖导致了这个问题。这是问题所在：

mWebView.getSettings().setUserAgentString("vimeo_test_app");

我之前添加了那行代码来解决 Google 登录无法通过 WebView 工作的事实。这是删除了所有不需要的行的最终代码：

@SuppressLint("SetJavaScriptEnabled")
public void onSignInMessageButtonClick() {
    showSignInWebView(true);
    String authUrl = "https://api.vimeo.com/oauth/authorize?client_id=" + VimeoClientCredentials.API_OAUTH_CLIENTID +
            "&response_type=code&redirect_uri=" + VimeoClientCredentials.API_OAUTH_REDIRECT +
            "&state=" + UUID.randomUUID().toString();

    mWebView.getSettings().setJavaScriptEnabled(true);
    mWebView.loadUrl(authUrl);

    if (android.os.Build.VERSION.SDK_INT >= 21) {
        CookieManager.getInstance().setAcceptThirdPartyCookies(mWebView, true);
    } else {
        CookieManager.getInstance().setAcceptCookie(true);
    }

    mWebView.setWebViewClient(new WebViewClient() {
        public boolean shouldOverrideUrlLoading (WebView webView, String url) {
            if (url.startsWith(VimeoClientCredentials.API_OAUTH_REDIRECT)) {
                webView.stopLoading();
                webView.loadUrl("about:blank");
                showSignInWebView(false);
                String code = Uri.parse(url).getQueryParameter("code");

                if (code != null) {
                    mUserPresenter.getOauthToken(code, VimeoClientCredentials.API_OAUTH_REDIRECT);
                }
                else {
                    showUnauthorizedError();
                }
                return true;
            }
            return false;
        }
    });
}