比如一些第三方 app 接入了支付宝 sdk，如果手机上没安装支付宝，那么会打开一个 webview （而不是跳转到系统浏览器）去请求 wap 端支付宝完成支付流程。
这个 wap 端的支付宝是怎么保证这个 webview 是否安全可信的呢（因为 webview 是可以注入任意 js 的）？
比如一些第三方 app 接入了支付宝 sdk，如果手机上没安装支付宝，那么会打开一个 webview （而不是跳转到系统浏览器）去请求 wap 端支付宝完成支付流程。
这个 wap 端的支付宝是怎么保证这个 webview 是否安全可信的呢（因为 webview 是可以注入任意 js 的）？
Select Language