phonegap这些东西都有一个叫做 whitelist 的东西。你想太多了。

作为一个半只脚踏入门槛的菜鸟，我之前和你有过一样的疑惑。

不幸的是，这个疑惑没有解开，或者说我都不确定这个疑惑是不是真实存在的。

但是，后来发现phone gap做混生更实际的做法应该是：
phonegap只是一个“壳子”，或者说定制的浏览器（只不过提供了手机原生功能的api调用）。 然后在里面的web view调用web app ,而由于html5的关系，web app的相关html,js,css页面可以缓存在本地。

欢迎拍砖。

update: 自己拍砖并不是在web view里面调用web app, 而是html,js,css等文件被打包成apk，相当于用html在本地模拟实现原生控件（比如phone gap里面通过js接口调用手机原生拍照功能，又如html的表单在手机上打开后就像原生的表单控件等等）。

来入手 http://www.apicloud.com 吧

和普通的登录类似，先检查是否登录的cookie，然后再去调用接口。
最好是调用本地的sqlite接口，存储是否登录信息。这样就要写原生的接口调用了。phonegap有接口封装的。