設置自定義權限控制 provider。

public class H5JSApiPermissionProviderImpl implements H5JSApiPermissionProvider {
    @Override
    public boolean hasDomainPermission(String jsapi, String url) {
        // 在該方法里，對所有url的jsapi請求進行校驗，安全的url才可以放行，true表示jsapi可以調用，false表示不可以調用
        // 注意：以下代碼僅供參考，請根據您實際的業務需要，對url和jsapi進行校驗
        //  另外還需對 jsapi、url、uri 等參數進行判空操作，防止發生 Nullpointer 異常
        Uri uri = Uri.parse(url);
        String domain = uri.getHost();
        String scheme = uri.getScheme();
        if (!TextUtils.isEmpty(domain) && domain.equals("www.example.com") && "https".equals(scheme)) {
            return true;
        } else {
            return false;
        }
    }

    @Override
    public boolean hasThisPermission(String jsapi, String url) {
        // 默認返回 false 即可
        return false;
    }
}

在 mPaaS 初始化之后，調用容器之前，設置 provider。

H5Utils.setProvider(H5JSApiPermissionProvider.class.getName(), new H5JSApiPermissionProviderImpl());