【Android】WebViewでセーフブラウジング（Safe Browsing）を有効にする方法を徹底解説

AndroidでWebViewのセーフブラウジングを有効にするには？

本記事では、AndroidアプリのWebViewでセーフブラウジング（Safe Browsing）を有効にする方法を、サンプルコード付きで段階的に解説します。セーフブラウジングを有効にすると、Googleが提供する脅威データベースと連携し、フィッシングサイトやマルウェアを含む危険なページへのアクセスを検知して警告を表示できるようになります。外部サイトをアプリ内に表示するWebViewでは、ユーザー保護の観点からぜひ有効化しておきたい機能です。

ステップ1：Android Studioで新規プロジェクトを作成する

まず、Android Studioを起動し、メニューから「File ⇒ New Project」を選択します。必要な項目をすべて入力して、新しいプロジェクトを作成しましょう。

ステップ2：レイアウトファイル（activity_main.xml）にWebViewを配置する

次に、res/layout/activity_main.xml に以下のコードを追加します。

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="https://schemas.android.com/apk/res/android"
   xmlns:app="https://schemas.android.com/apk/res-auto"
   xmlns:tools="https://schemas.android.com/tools"
   android:layout_width="match_parent"
   android:gravity="center"
   android:layout_height="match_parent"
   tools:context=".MainActivity"
   android:orientation="vertical">

   <WebView
      android:id="@+id/web_view"
      android:layout_width="match_parent"
      android:layout_height="match_parent" />

</LinearLayout>

このコードでは、画面いっぱいに表示されるWebViewを1つ配置しています。後ほどこのWebViewを使ってtutorialspoint.comを読み込みます。

ステップ3：MainActivity.javaにセーフブラウジングの設定を追加する

src/MainActivity.java を開き、以下のコードを記述します。

package com.example.myapplication;

import android.app.ProgressDialog;
import android.os.Build;
import android.os.Bundle;
import android.support.annotation.RequiresApi;
import android.support.v7.app.AppCompatActivity;
import android.webkit.WebChromeClient;
import android.webkit.WebSettings;
import android.webkit.WebView;

public class MainActivity extends AppCompatActivity {

   @RequiresApi(api = Build.VERSION_CODES.P)
   @Override
   protected void onCreate(Bundle savedInstanceState) {
      super.onCreate(savedInstanceState);
      setContentView(R.layout.activity_main);

      final ProgressDialog progressDialog = new ProgressDialog(this);
      progressDialog.setMessage("Loading Data...");
      progressDialog.setCancelable(false);

      WebView web_view = findViewById(R.id.web_view);
      web_view.requestFocus();
      web_view.getSettings().setLightTouchEnabled(true);
      web_view.getSettings().setJavaScriptEnabled(true);
      web_view.getSettings().setGeolocationEnabled(true);
      web_view.setSoundEffectsEnabled(true);
      web_view.getSettings().setLayoutAlgorithm(WebSettings.LayoutAlgorithm.NORMAL);
      web_view.getSettings().setUseWideViewPort(true);

      // セーフブラウジングを有効化
      web_view.getSettings().setSafeBrowsingEnabled(true);

      // Web Storage（localStorage / sessionStorage）を有効化
      web_view.getSettings().setDomStorageEnabled(true);

      web_view.loadUrl("https://www.tutorialspoint.com/");

      web_view.setWebChromeClient(new WebChromeClient() {
         public void onProgressChanged(WebView view, int progress) {
            if (progress < 100) {
               progressDialog.show();
            }
            if (progress == 100) {
               progressDialog.dismiss();
            }
         }
      });
   }
}

ポイントは次の行です。setSafeBrowsingEnabled(true) を呼び出すことで、このWebView上でのセーフブラウジングが有効になります。

web_view.getSettings().setSafeBrowsingEnabled(true);

また、setWebChromeClient() 内の onProgressChanged() では読み込み進捗を監視し、ロード中はプログレスダイアログを表示、完了（100%）で非表示にしています。

ステップ4：AndroidManifest.xmlにインターネット権限を追加する

外部サイトを読み込むため、AndroidManifest.xml にインターネット権限を追加します。

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="https://schemas.android.com/apk/res/android"
   package="com.example.myapplication">

   <uses-permission android:name="android.permission.INTERNET"/>

   <application
      android:allowBackup="true"
      android:icon="@mipmap/ic_launcher"
      android:label="@string/app_name"
      android:roundIcon="@mipmap/ic_launcher_round"
      android:supportsRtl="true"
      android:theme="@style/AppTheme">

      <activity android:name=".MainActivity">
         <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
         </intent-filter>
      </activity>

   </application>
</manifest>

アプリを実行して動作を確認する

それでは実際にアプリを実行してみましょう。実機のAndroidスマートフォンをパソコンにUSB接続した状態で、Android StudioのツールバーにあるRunアイコンをクリックします。デバイスの一覧から自分のスマートフォンを選択すると、端末側にアプリの初期画面が表示されます。

補足：セーフブラウジング導入時の注意点

• setSafeBrowsingEnabled() はAPI 26（Android 8.0）以降で利用可能なメソッドです。古いOSバージョンをサポートする場合はバージョンチェックを行いましょう。
• targetSdkVersion 26以上のアプリでは、WebViewのセーフブラウジングが既定で有効になっています。明示的に制御したい場合のみ設定が必要です。
• アプリ内のすべてのWebViewへ一括で適用したい場合は、マニフェストの <application> 内に <meta-data android:name="android.webkit.WebView.EnableSafeBrowsing" android:value="true" /> を追加する方法もあります。
• サンプルで使用している ProgressDialog は現在非推奨（Deprecated）のため、最新のプロジェクトでは ProgressBar への置き換えを推奨します。