使用Android Webview for Oauth2 Reddit时，XMLHttpRequest被CORS策略阻止

Question

如果用户单击“允许”，应用将从 Reddit 接收授权代码，以便它可以向 Reddit API 发出 API 请求。从上面可以看出，将用户导航到上方页面的URL适用于桌面chrome浏览器。然而，在Android模拟器中，我可以从网络视图看到reddit上的加载页面，但是网络视图突然在Logcat上出现以下错误：

“访问位于'的XMLHttpRequest”https://events.redditmedia.com/v1?key=Mweb3

在为 Oauth2 创建红迪特应用程序时，我选择了“已html" target="_blank">安装的应用程序”。以下是我正在使用的网址：

https://www.reddit.com/api/v1/authorize?client_id=8QWhUSXGUjcwpg

这是我用于webview的代码:

web.loadUrl(url);

            web.setWebViewClient(new WebViewClient() {
                @Override
                public boolean shouldOverrideUrlLoading(WebView view, String url) {
                    view.loadUrl(url);
                    return true;
                }
                @Override
                public void onPageStarted(WebView view, String url, Bitmap favicon) {
                    super.onPageStarted(view, url, favicon);
                    Log.i("","page started");

                }
                @Override
                public void onPageFinished(WebView view, String url) {
                    super.onPageFinished(view, url);

我的webview适用于其他网址，但我想出于某种原因，这个网址不行。如果有人能看一下，我将不胜感激。提前感谢！

我的github项目链接

Answer 1

如今，移动网络视图登录可能非常成问题 - 一些提供商（例如Google）会阻止从Webview登录。

安全建议改为使用移动流程和应用授权库登录 Chrome 自定义标签页窗口。

这在密码自动填充等领域也有更好的可用性，我认为您不会遇到任何CORS问题。

也许从基于私有URI方案的登录开始，其中您的回调网址是这样的值 - 而不是Webview HTTPS网址。

< Li > com . my company . myapp:/callback

尝试使用应用授权示例登录

要查看这是否有效，请按照我的博客文章中的快速步骤操作AppAuth登录。

然后在Reddit中创建一个OAuth客户端（信任条目），将测试应用程序更新为这些值，并查看它是否工作。