混合开发中JS与Native的Session同步靠通信机制实现状态映射与事件驱动一致性，需双向主动传递token、用户信息等会话标识，并通过JSBridge、注入API、事件通道等方式保障登录/登出/续期/校验全链路协同。
混合开发中，JavaScript 的 Session 状态与 Native 侧同步，核心不是直接共享内存或 Cookie，而是通过通信机制实现“状态映射”与“事件驱动的一致性”。浏览器端的 sessionStorage 或服务端会话（如 Spring Session 的 JSESSIONID）本身无法被 Native 直接读取，必须靠双方约定协议、主动传递和响应式更新。
Native 主动同步登录/会话状态到 Web 页面
用户在 Native 侧完成登录后，需将关键会话标识（如 token、用户 ID、过期时间）及时注入 Web 环境，避免 Web 页面因无状态重载而“掉登录”。
- 鸿蒙 Web 组件：调用
webController.runJavaScript("window.__APP_SESSION__ = {...}")注入全局会话对象，Web 页面初始化时即可读取 - Android：使用
evaluateJavascript()执行赋值语句，例如：webView.evaluateJavascript("window.sessionData = " + jsonStr + ";", null) - iOS（WKWebView）：通过
userContentController发送消息，或在 JSContext 中直接设置属性：context.setObject(NSDictionary..., forKeyedSubscript: "sessionData")
Web 页面触发会话变更并通知 Native
当 Web 页面执行登出、切换账号等操作时，不能只清空前端变量，必须显式通知 Native，确保双端状态一致。
Ai Coach Batch Session Summary
下载
批量分析录音转写，输出多维度拓客报告。触发词：录音分析、总结、音频总结、拜访记录总结。当用户提及「分析录音」「看看录音数据」「最近的录音」「通话记录」且意图为批量统计/分析时触发。仅出现「录音」或「拜访」时需结合上下文，若仅查看单条详情则不触发。
- 统一使用 JSBridge 协议，例如：
window.prompt("jsbridge://logout?reason=user_action")，Native 侧在onJsMessage()中解析并执行本地登出逻辑 - 若采用注入 API 方式，可暴露
window.app.logout()方法，Native 实现该方法并在内部清理本地凭证、清除 Cookie 容器、通知后台失效 token - 关键点：Native 收到通知后，应同步调用 Web 端的清理函数（如
runJavaScript("clearSession()")），形成闭环
会话有效性校验与自动续期协同
Token 过期、Session 失效等场景需要双端联动处理，避免出现“Web 显示已登录，Native 实际已登出”的不一致。
立即学习“Java免费学习笔记（深入）”；
- Web 页面发起请求前，先调用
window.prompt("jsbridge://checkSession")，Native 返回 { valid: true, token: "xxx" } 或 { valid: false, reason: "expired" } - Native 可在后台定时刷新 token，并通过
webController.runJavaScript()主动推送新 token 给 Web，Web 更新内存中的凭证并重置计时器 - 推荐配合 WebSocket 或鸿蒙的
EventHub建立轻量级事件通道，Native 在检测到会话异常（如网络断连后重连失败）时广播"session_invalid"事件，Web 订阅后跳转登录页
跨域与 Cookie 同步的特殊处理
若 Web 页面托管在独立域名（如 https://web.example.com），而 Native 内置 WebView 加载的是本地 HTML 或远程 H5，需注意 Cookie 不自动共享。
- 不要依赖浏览器自动携带
JSESSIONID；改用 token 模式，所有请求头由 JS 显式添加Authorization: Bearer xxx - Native 可通过
CookieManager（Android）或HTTPCookieStorage（iOS）手动注入会话 Cookie 到 WebView 的 Cookie 容器，但仅限同域且需配置setCookie(url, cookieStr) - 鸿蒙建议使用
WebConfig开启allowUniversalAccessFromFileURLs并配合WebAgent统一管理身份上下文，避免分散维护
