JS如何调用Java方法？

在Web开发中,JavaScript（运行于浏览器）与Java（通常运行于服务器或Android环境）的交互主要通过两种场景实现：Web应用中的前后端通信和Android WebView的本地调用，以下是具体实现方案：

Web应用中：JS调用后端Java方法（通过HTTP请求）

当Java作为服务器端语言（如Servlet、Spring Boot），JavaScript可通过HTTP请求调用其暴露的接口。

原生XMLHttpRequest调用Servlet

// 前端JavaScript
const xhr = new XMLHttpRequest();
xhr.open("POST", "/my-servlet", true); // 映射到Servlet的URL
xhr.setRequestHeader("Content-Type", "application/json");
xhr.onload = function() {
  if (xhr.status === 200) {
    const response = JSON.parse(xhr.responseText);
    console.log("Java返回结果:", response.data);
  }
};
const data = { param1: "value1", param2: "value2" };
xhr.send(JSON.stringify(data));

Java Servlet示例：

@WebServlet("/my-servlet")
public class MyServlet extends HttpServlet {
  protected void doPost(HttpServletRequest request, HttpServletResponse response) {
    // 解析JSON参数
    BufferedReader reader = request.getReader();
    Map<String, String> params = new Gson().fromJson(reader, Map.class);
    // 执行业务逻辑
    String result = processData(params.get("param1"));
    // 返回JSON响应
    response.setContentType("application/json");
    response.getWriter().write("{"data": "" + result + ""}");
  }
}

Fetch API调用Spring Boot接口

// 前端JavaScript
fetch("/api/process-data", {
  method: "POST",
  headers: { "Content-Type": "application/json" },
  body: JSON.stringify({ userId: 123 })
})
.then(response => response.json())
.then(data => console.log(data));

Spring Boot Controller示例：

@RestController
public class MyController {
  @PostMapping("/api/process-data")
  public ResponseEntity<Map<String, Object>> processData(@RequestBody Map<String, Object> request) {
    int userId = (Integer) request.get("userId");
    String result = userService.processUser(userId); // 调用Java方法
    return ResponseEntity.ok().body(Collections.singletonMap("result", result));
  }
}

关键点：

• 接口暴露：Java方法需通过Servlet/Controller暴露为HTTP端点。
• 数据格式：推荐JSON（使用@RequestBody和application/json）。
• 跨域处理：若前后端分离，Java端需配置@CrossOrigin或CORS过滤器。

Android WebView中：JS调用本地Java方法

在Android混合开发中,WebView可通过以下方式实现JS与Java交互：

使用@JavascriptInterface注解

// Android端Java代码
webView.getSettings().setJavaScriptEnabled(true);
webView.addJavascriptInterface(new JsBridge(), "AndroidBridge");
public class JsBridge {
  @JavascriptInterface
  public String getUserToken() {
    return "Token_123456"; // 返回Java计算的结果
  }
}

前端JavaScript调用：

// 调用Android本地方法
const token = AndroidBridge.getUserToken();
console.log("从Java获取的Token:", token);

通过prompt()桥接（兼容旧方案）

// Android端重写WebChromeClient
webView.setWebChromeClient(new WebChromeClient() {
  @Override
  public boolean onJsPrompt(WebView view, String url, String message, String defaultValue, JsPromptResult result) {
    if (message.startsWith("Java:")) {
      String command = message.substring(5);
      result.confirm(executeJavaCommand(command)); // 执行Java逻辑
      return true;
    }
    return super.onJsPrompt(view, url, message, defaultValue, result);
  }
});

前端JavaScript调用：

const response = prompt("Java:getDeviceInfo");
console.log("设备信息:", response);

安全与最佳实践

1. 防注入攻击：
   • Web应用中：对Java接口验证参数合法性（如Spring Security）。
   • Android中：@JavascriptInterface仅暴露必要方法，禁止敏感操作。
2. 异步处理：
   • HTTP请求使用async/await或Promise避免阻塞。
   • Android WebView调用在主线程完成耗时操作。
3. 兼容性：
   • 优先使用Fetch API（现代浏览器）或Axios库。
   • Android最低API Level 17+（@JavascriptInterface的安全要求）。

常见问题解答

Q：JS能直接调用本地Java方法吗？
A：浏览器出于安全限制禁止直接调用，必须通过HTTP接口或Android WebView桥接。

Q：如何传递复杂对象？
A：序列化为JSON（如Gson/Jackson解析），避免使用XML等冗余格式。

Q：Android调用如何调试？
A：Chrome DevTools远程调试WebView（webView.setWebContentsDebuggingEnabled(true)）。

引用说明参考 Android WebView官方文档、Spring MVC文档 及 MDN Fetch API指南，技术实现需遵循各平台最新安全规范。