关于拦截和私有api about kkjsbridge

[karosLi]

如果采用KKJSBridge/AjaxProtocolHook以下2个问题想请教作者

1. 私有api想要上架，有什么安全的方案推荐吗
   可以对字符串做混淆，比如做个base64转换，实际调用的时候，再转成真实字符串

2. KKJSBridgeAjaxURLProtocol为什么要拦截所有的请求，而不是有满足本地离线包的时候再做处理
   因为只要注册了 https 协议，就会导致所有的 ajax body 丢失，无法说针对部分请求不做拦截。

[FoneG]

感谢回复，刚刚跟我们的前端沟通了一下，发现大部分H5的大资源文件都没有走ajax，而是直接http请求的。请求有在这方面的研究，或者有什么想法吗

[karosLi]

http 不就是 ajax 吗。前端底层只要使用了 XMLHttpRequest 就是 ajax 请求。

[karosLi]

H5的大资源文件走的是 GET，但是H5里的主文档内的请求肯定走的 ajax，这个是跑不掉的。而一但使用了离线包，虽然可以拦截 H5 资源，但也同样拦截了 ajax，势必会造成 body 丢失

[FoneG]

感谢回复，只是前端表示需要缓存的就是这部分大资源文件，后面的ajax请求做缓存效果不大

[karosLi]

因为WK+离线包来提升H5首屏加载时，ajax 请求的 body（入参）都到不了服务器，这是大家都知道的共性问题。

ajax body 缓存的目的就是为了解决 body 丢失的问题。

你需要先去了解下 WKWebView+离线包方案吧，我说的，你目前还没有完全理解。