Android WebView - JWT 身份验证

Question

我有一个 Android 应用程序，我正在从基本身份验证切换到 JWT，因此，除其他原因外，我不必在本地存储用户的密码。这适用于我的所有 API 请求，但我的应用程序的一部分使用 WebView 来显示托管在我的服务器上的自定义内容。此内容还需要身份验证，目前我使用 WebViewClient 类中的用户名/密码组合来提供凭据。现在我要去 JWT，我不再拥有这些凭据，只有令牌。有没有办法为WebViewClient 提供替代身份验证？我的代码是 Kotlin，但同样的原则也适用于 Java。

inner class WVClient : WebViewClient() {
    override fun onReceivedHttpAuthRequest(view: WebView, handler: HttpAuthHandler, host: String, realm: String) {
        // WHAT DO I DO HERE INSTEAD?
        handler.proceed(username, password)
    }
}

Answer 1

根据dewey's 对我的问题的评论，我考虑将身份验证标头添加到请求中，而不是等待站点呈现身份验证请求。在进行 URL 的初始加载时，我只是在“附加 HTTP 标头”可选参数中添加标头，而不是依赖 WebViewClient 的方法来拦截请求。

webView.loadUrl("https://...", mapOf("Authorization" to jwtToken))