溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Android Webview上的ssl warning的處理方式詳解及實(shí)例

發(fā)布時(shí)間：2020-09-30 10:59:09 來(lái)源：腳本之家 閱讀：414 作者：yizhihaohut 欄目：移動(dòng)開發(fā)

Android Webview上的ssl warning的處理方式詳解

前言：

因?yàn)樽罱龅絞oogle pay上匯報(bào)的安全漏洞問(wèn)題，需要處理ssl warning.

安全提醒

您的應(yīng)用中 WebViewClient.onReceivedSslError 處理程序的實(shí)施方式很不安全。具體來(lái)說(shuō)，這種實(shí)施方式會(huì)忽略所有 SSL 證書驗(yàn)證錯(cuò)誤，從而使您的應(yīng)用容易受到中間人攻擊。攻擊者可能會(huì)更改受影響的 WebView 內(nèi)容、讀取傳輸?shù)臄?shù)據(jù)（例如登錄憑據(jù)），以及執(zhí)行應(yīng)用中使用 JavaScript 的代碼。

為了正確處理 SSL 證書驗(yàn)證，請(qǐng)將您的代碼更改為在服務(wù)器提供的證書符合您的預(yù)期時(shí)調(diào)用 SslErrorHandler.proceed()，否則應(yīng)調(diào)用SslErrorHandler.cancel()。系統(tǒng)已向您的開發(fā)者帳號(hào)地址發(fā)送了一封電子郵件提醒，其中列出了受影響的應(yīng)用和類。

所以查閱了相關(guān)Webview上的訪問(wèn)ssl協(xié)議的網(wǎng)址的警告處理方式。

其實(shí)大概意思就是說(shuō)客戶端在處理https鏈接返回的ssl錯(cuò)誤的時(shí)候不要無(wú)腦的直接通過(guò)，需要友好的在客戶端主動(dòng)彈出對(duì)話框讓用戶做出選擇。

然后添加代碼如下：

public void onReceivedSslError(WebView view,final SslErrorHandler handler,
  SslError error) {
      final AlertDialog.Builder builder = new AlertDialog.Builder(WebViewActivity.this);
      String message = "SSL Certificate error.";
      switch (error.getPrimaryError()) {
        case SslError.SSL_UNTRUSTED:
          message = "The certificate authority is not trusted.";
          break;
        case SslError.SSL_EXPIRED:
          message = "The certificate has expired.";
          break;
        case SslError.SSL_IDMISMATCH:
          message = "The certificate Hostname mismatch.";
          break;
        case SslError.SSL_NOTYETVALID:
          message = "The certificate is not yet valid.";
          break;
        case SslError.SSL_DATE_INVALID:
          message = "The date of the certificate is invalid";
          break;
        case SslError.SSL_INVALID:
        default:
          message = "A generic error occurred";
          break;
      }
      message += " Do you want to continue anyway?";

      builder.setTitle("SSL Certificate Error");
      builder.setMessage(message);

      builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
          handler.proceed();
        }
      });
      builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
          handler.cancel();
        }
      });
      final AlertDialog dialog = builder.create();
      dialog.show();
 }

感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手