HarmonyOS 7.0 / API 26 ArkWeb M144 Cookie 策略登录页和敏感页为什么要分开管这篇只讲一个点ArkWeb M144 Cookie 策略。版本边界先说清楚下面的写法面向 HarmonyOS 7.0 / API 26。老版本工程不要直接照搬先确认 SDK、DevEco Studio、设备系统版本和模拟器镜像是否一致。先说它解决什么ArkWeb 升级到 M144 后不能只看网页能不能打开。登录页、支付页、帮助页对 Cookie 的要求不一样混在一起会带来登录丢失或状态泄露。如果还按 5.0 或 6.0 的旧习惯处理通常会遇到三个问题第一代码能编译但设备上行为和预期不一致第二页面状态看起来正常切换场景后就暴露边界第三性能或体验问题不是马上炸而是用户连续操作后才出现。容易复现的两个场景场景一主登录页保持账号状态复现方式很简单先把页面打开到目标状态再连续做两次切换或刷新。这个时候要观察的不是按钮有没有响应而是状态有没有丢、动画有没有抖、资源有没有重复申请。场景二敏感页退出后清理临时状态第二个场景更接近线上问题用户不是按开发者预设路径走而是会来回切页面、锁屏、恢复、换方向、切到后台再回来。这个时候如果只看单次点击问题会被遮住。最小 DemotypeWebScenemainLogin|payment|helpCentertypeCookiePolicy{scene:WebScene allowThirdParty:booleanclearOnExit:booleanreason:string}classArkWebCookiePolicy{resolve(scene:WebScene):CookiePolicy{if(scenepayment){return{scene,allowThirdParty:false,clearOnExit:true,reason:payment page should not share long lived state}}if(scenehelpCenter){return{scene,allowThirdParty:false,clearOnExit:false,reason:public page does not need account cookie}}return{scene,allowThirdParty:true,clearOnExit:false,reason:main login needs account continuity}}}constpolicynewArkWebCookiePolicy()console.info(JSON.stringify([policy.resolve(mainLogin),policy.resolve(payment),policy.resolve(helpCenter)]))这个 Demo 的重点不是炫技而是把问题压到最小一个入口、一个状态变化、一个验证点。先把这个跑通再往复杂页面里搬排查成本会低很多。我会怎么选方案方案适合场景风险继续沿用旧写法旧页面、小范围兼容遇到 7.0 新能力边界时不好排查在页面内临时处理快速验证问题代码容易散后面不好复用抽成独立工具或组件多页面、多设备、多状态复用前期要把输入输出设计清楚我的选择是第三种。只要这个能力会被多个页面用到就不要把判断逻辑塞在页面里。页面只负责展示能力边界、异常兜底、版本判断放到独立函数或组件里。这样后面改 SDK、换设备、补兼容逻辑影响面会小很多。验证清单DevEco Studio 使用支持 HarmonyOS 7.0 / API 26 的版本。真机或模拟器系统版本和文章里的 API 版本一致。至少跑通上面两个场景不只看首屏。如果涉及多设备、窗口、后台恢复要补一次切换测试。如果要发到线上日志里要能看出失败原因而不是只看到一个空状态。最后总结ArkWeb M144 Cookie 策略要按场景拆开。登录连续性和敏感页面隔离不是一回事混用会让问题很难排查。这类特性真正有价值的地方不是知道一个新名字而是知道它在什么场景该用、什么时候不该用、怎么复现问题、怎么把修复沉淀成可复用代码。后面再接复杂页面时先把这个小 Demo 跑通基本能避开一半低级返工。这个 Demo 应该怎么跑不要只打开一个网页看能不能加载。至少准备三个页面主登录页、支付或敏感页、公开帮助页。主登录页需要登录态连续敏感页要更严格公开页不应该依赖账号 cookie。ArkWeb M144 迁移时重点是把页面场景和状态策略分开。不同页面使用不同 cookie 策略日志里记录 scene、allowThirdParty、clearOnExit 和 reason。这样页面出问题时能先判断策略是否符合预期。上线前检查登录页刷新后状态是否保持。敏感页退出后是否清理临时状态。公开页是否不依赖账号 cookie。外链跳转回来后是否还能恢复原页面。弱网和后台恢复时是否有明确失败提示。