问题描述
关于使用 Android System WebView 的应用程序带来的隐私问题，从现有调查来看，它支持 cookies 和 HTML5 local storage。但是这些 cookies 和 local storage 在什么时候会被清理？如果在三星的默认短信应用（Samsung Messenger）中使用 WebView 加载网页时生成了 cookies 或者 HTML5 local storage 条目，那么它们是否会在以下情境下被共享或保留：
– 与 Samsung Messenger 内部加载的所有网页会话；
– 后续的 Samsung Messenger 会话；
– 其他使用 WebView 的应用程序。
解决方案
通用策略
Android System WebView 的隐私行为主要受到其配置和上下文的影响。在多个应用之间共享 cookies 和存储数据的具体行为取决于它们如何被实现。因此，对于开发者来说，理解并控制这些行为是至关重要的。下面将从几个方面讨论解决隐私问题的可能方案。
方案1：明确 Cookie 和 local storage 访问策略
确保每个应用都有一套清晰且严格的 cookie 和 local storage 管理规则，避免不必要的信息共享。
1. 在 AndroidManifest.xml 中设置适当的 uses-permission 来确保应用只访问必要的资源。
2. 使用 HttpCookieManager 或自定义的 WebView 客户端来管理 cookies 和 local storage。
方案2：实现清晰的数据隔离
为每个使用 WebView 的应用程序实现一个明确的数据存储和隐私策略。这可以通过：
1. 配置 WebView 实例，确保它不会干扰其他应用的数据。
2. 使用不同的 WebStorage 实现来隔离不同应用的数据存储。
应用层解决方案
方案3：详细分析具体应用行为
针对 Samsung Messenger 这样的特定应用，需要深入了解其内部实现：
1. 查看相关文档和代码。
2. 在实际开发或调试期间使用工具检查 cookies 和 local storage 的创建情况。可以借助各种 Android 性能分析工具来监控 WebView 的资源访问。
方案4：定期清理缓存
针对所有应用程序，建议周期性地进行 cookie 和 local storage 的清除：
1. 使用 WebViewClient 提供的回调方法在会话结束时执行清理操作。
2. 设置特定的应用场景或时间点定期清理数据，例如用户退出应用的时候。
权衡与讨论
从安全角度来看，为了确保用户的隐私不受侵害，开发者应尽量减少应用之间的互相干扰。合理规划 cookie 和 local storage 的生命周期和使用范围有助于保护用户隐私。此外，Android 系统层面也在逐步完善相关的安全措施，如对 WebView 的访问权限控制等。
总之，针对 Android System WebView 的隐私挑战，需要从设计、开发到执行各环节进行考虑，以确保用户的个人信息得到充分保护。虽然目前未见详细信息或明确答案，在相关文档和论坛中积极提问和参与讨论将有助于进一步提高这一领域的公众意识和技术水平。同时，也欢迎开发者社区更多关注此类主题，共同提升应用开发过程中的隐私安全标准。