android - 使 Android WebView 不存储 cookie 或密码

Question

我使用 Android WebView for Twitter OAuth : Twitter 要求用户登录并授权应用程序，我检索访问 token 并将其保存在我的应用程序中。

我不需要(也不会)存储用户密码，但 WebView 会保留 Twitter 的 cookie，它还会询问用户是否希望它记住密码。因此，即使在通过他的 Twitter 帐户页面取消了应用程序的授权，并且我的应用程序销毁了访问 token 后，下次打开 WebView 时，它可能仍然处于登录状态，即使没有，它也有密码框已填满。

如何强制 WebView 不要求记住密码，也不保留 session cookie？如果这不可能，我可以删除它所有存储的状态(可能图像缓存除外)吗？

Answer 1

您可以使用它来防止存储 cookie 并清除已存储的 cookie:

CookieSyncManager.createInstance(this);
CookieManager cookieManager = CookieManager.getInstance();
cookieManager.removeAllCookies(callback);
cookieManager.setAcceptCookie(false);

WebView webview = new WebView(this);
WebSettings ws = webview.getSettings();
ws.setSaveFormData(false);
ws.setSavePassword(false); // Not needed for API level 18 or greater (deprecated)