«Проверка метаданных целостности» в JavaFX WebView, игнорирует SystemProp

Question

Я пытаюсь открыть веб-просмотр для auth v2 от Microsoft.Загружается нормально в браузере, но в JavaFX WebView (JDK 8) страница пуста.Как только я включил вывод консоли, я вижу много строк, таких как для CSS и JS.

[null:0] Cannot load stylesheet https://secure.aadcdn.microsoftonline-p.com/ests/2.1.8148.16/content/cdnbundles/converged.v2.login.min_t7iocdq0wq2qh0nv233jig2.css. Failed integrity metadata check.

Я относительно уверен, что проблема связана с CORS (я загружаю microsoftonline.com, а ресурсы находятся на microsoftonline-p.com).Я пробовал все возможные исправления, которые мог придумать или найти в Интернете.

Я пытался установить все эти

engine.setJavaScriptEnabled(true)

engine.setUserAgent("AppleWebKit/537.44")

System.setProperty("sun.net.http.allowRestrictedHeaders", "true")

Я также установил свойство с помощью -Dsun.net.http.allowRestrictedHeaders=trueв VMOptions (как видно здесь ) и из выпуска JavaFX JDK-8096797

Свойство отображается как установлено:

println(System.getProperty("sun.net.http.allowRestrictedHeaders"))

выводит true на распечатку консоли.

Все еще без изменений, когда-либо в выводе страницы, это всегда белый пустой экран и те же ошибки из веб-консоли.

Я думаю, что я нашел строки ошибок в WebKit (см. matchIntegrityMetadata) даже, но это не помогло мне решить проблему, потому что я не знаю, как отключить целостность проверки .

Это действительно, действительно, поставило меня в тупик.Любая помощь очень приветствуется.

Для справки, вот весь метод:

private fun WebView.authWindow(provider: Oath2Account){
    engine.setUserAgent("AppleWebKit/537.44")
    engine.setJavaScriptEnabled(true)
    URLPermission("https://*.com")
    System.setProperty("sun.net.http.allowRestrictedHeaders", "true")

    Platform.runLater {
        engine.userDataDirectory = File("C:\\users\\eric\\javafx_tmp")
        engine.setOnError { println("IN PAGE ERROR --> $it") }
        engine.setOnAlert { println("IN PAGE ALERT --> $it") }
        engine.setConfirmHandler { println("IN PAGE CONFIRM HANDLER --> $it")
        true
        }
        engine.setCreatePopupHandler { println("IN PAGE POPUP --> $it")
        engine}
        engine.setOnResized {   println("IN PAGE RESIZED --> $it") }
        engine.setOnStatusChanged {   println("IN PAGE STATUS CHANGED --> $it")
            println("\t${it.data}")
            println("\t${it.source}")
            println("\t${it.eventType}")
            println("\t${it.target}")
            println("\t${it.isConsumed}")

        }
        engine.setOnVisibilityChanged { println("IN PAGE VISIBILITY CHANGED --> $it") }
        engine.setPromptHandler { println("IN PAGE PROMPTED --> $it")
        "HELLO"}
        println("JavaScript engine status: ${engine.isJavaScriptEnabled}")

        println("engine is loading $loadURL")
        engine.locationProperty().addListener { observable, oldLocation, newLocation->
            println("observable=$observable\noldLocation=$oldLocation\nnewLocation=$newLocation")
            //          if (newLocation.startsWith("urn:ietf:wg:oauth:2.0:oob")) {
            //              val code:get
            //              val title:from
            //              val accessToken = service.getAccessToken(verifier)
            //              doSomething(accessToken.getAccessToken())
            //          }
        }
        com.sun.javafx.webkit.WebConsoleListener.setDefaultListener { webview, message, lineNumber, sourceId -> println("Console: [$sourceId:$lineNumber] $message") }
        engine.setOnError({ event -> System.out.println(event.getMessage()) })
        try{
        engine.load(loadURL )
    } catch (e: IOException) {
        println("caught error:")
        e.printStackTrace();
    }
}

Answer 1

Это подтверждает мой ответ по адресу: Javafx - открыть страницу login.microsoftonline.com в компоненте веб-просмотра

Критическая точка - сбой целостности внешнего скрипта / ссылки.Это не проблема браузера платформы, JavaFX (OpenJFK) использует встроенный механизм webkit.

Регрессия произошла между версией 40 и версией 172 в Windows JDK 8. Она отлично работает с Oracle JDK 9.0.4 Это не такработа с Oracle JDK 11

Подробнее: https://github.com/mguessan/davmail/issues/12

=> Обновление: проблема, подтвержденная командой OpenJFX для Windows и Linux, см. https://github.com/javafxports/openjdk-jfx/issues/230 и [WebView]Сбой проверки целостности подресурса в Windows и Linux https://bugs.openjdk.java.net/browse/JDK-8219917

=> Обновленный ответ: реализован для переопределения содержимого форм Microsoft и отключения проверки целостности.Это не исправление ошибки webkit, а обходной путь

try {
    URL.setURLStreamHandlerFactory(new URLStreamHandlerFactory() {
        @Override
        public URLStreamHandler createURLStreamHandler(String protocol) {
            if ("https".equals(protocol)) {
                return new sun.net.www.protocol.https.Handler() {
                    @Override
                    protected URLConnection openConnection(URL url, Proxy proxy) throws IOException {
                        System.out.println("openConnection " + url);

                        if (url.toExternalForm().endsWith("/common/handlers/watson")) {
                            System.out.println("Failed: form calls watson");
                        }
                        final HttpsURLConnectionImpl httpsURLConnection = (HttpsURLConnectionImpl) super.openConnection(url, proxy);
                        if ("login.microsoftonline.com".equals(url.getHost())
                                && "/common/oauth2/authorize".equals(url.getPath())) {

                            return new URLConnection(url) {
                                @Override
                                public void connect() throws IOException {
                                    httpsURLConnection.connect();
                                }

                                public InputStream getInputStream() throws IOException {
                                    byte[] content = readFully(httpsURLConnection.getInputStream());
                                    String contentAsString = new String(content, "UTF-8");
                                    System.out.println(contentAsString);
                                    ByteArrayOutputStream baos = new ByteArrayOutputStream();
                                    baos.write(contentAsString.replaceAll("integrity", "integrity.disabled").getBytes("UTF-8"));
                                    return new ByteArrayInputStream(baos.toByteArray());
                                }

                                public OutputStream getOutputStream() throws IOException {
                                    return httpsURLConnection.getOutputStream();
                                }

                            };

                        } else {
                            return httpsURLConnection;
                        }
                    }

                };
            }
            return null;
        }
    });
} catch (Throwable t) {
    System.out.println("Unable to register custom protocol handler");
}

Answer 2

Я обнаружил, что в веб-представлении используется движок webkit для Mac OS / Linux OS и IE для машин Windows.У меня похожая проблема Javafx - откройте страницу login.microsoftonline.com в компоненте webview .WebView на Mac OS работает нормально, но есть проблемы на компьютерах с Windows.Когда я исследовал эту проблему, я обнаружил, что есть проблема в этом движке IE.У меня есть доступ к нескольким машинам, на которых установлена ​​другая версия IE 11.На машинах с update version 11.0.85 я не смог открыть этот сайт, но когда я попробовал на компьютере с update version 11.0.90, проблема больше не существует.Поэтому, если вы используете ОС Windows, попробуйте обновить версию IE, возможно, это решит вашу проблему.