Android Webview上的ssl warning的處理方式詳解
10余年的淶源網(wǎng)站建設經(jīng)驗，針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務，響應快，48小時及時工作處理。營銷型網(wǎng)站建設的優(yōu)勢是能夠根據(jù)用戶設備顯示端的尺寸不同，自動調(diào)整淶源建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)公司從事“淶源網(wǎng)站設計”,“淶源網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。
前言：
因為最近遇到google pay上匯報的安全漏洞問題，需要處理ssl warning.
安全提醒
您的應用中 WebViewClient.onReceivedSslError 處理程序的實施方式很不安全。具體來說，這種實施方式會忽略所有 SSL 證書驗證錯誤，從而使您的應用容易受到中間人攻擊。攻擊者可能會更改受影響的 WebView 內(nèi)容、讀取傳輸?shù)臄?shù)據(jù)（例如登錄憑據(jù)），以及執(zhí)行應用中使用 JavaScript 的代碼。
為了正確處理 SSL 證書驗證，請將您的代碼更改為在服務器提供的證書符合您的預期時調(diào)用 SslErrorHandler.proceed()，否則應調(diào)用SslErrorHandler.cancel()。系統(tǒng)已向您的開發(fā)者帳號地址發(fā)送了一封電子郵件提醒，其中列出了受影響的應用和類。
所以查閱了相關Webview上的訪問ssl協(xié)議的網(wǎng)址的警告處理方式。
其實大概意思就是說客戶端在處理https鏈接返回的ssl錯誤的時候不要無腦的直接通過，需要友好的在客戶端主動彈出對話框讓用戶做出選擇。
然后添加代碼如下：
重慶分公司
重慶分公司
public void onReceivedSslError(WebView view,final SslErrorHandler handler,
SslError error) {
final AlertDialog.Builder builder = new AlertDialog.Builder(WebViewActivity.this);
String message = "SSL Certificate error.";
switch (error.getPrimaryError()) {
case SslError.SSL_UNTRUSTED:
message = "The certificate authority is not trusted.";
break;
case SslError.SSL_EXPIRED:
message = "The certificate has expired.";
break;
case SslError.SSL_IDMISMATCH:
message = "The certificate Hostname mismatch.";
break;
case SslError.SSL_NOTYETVALID:
message = "The certificate is not yet valid.";
break;
case SslError.SSL_DATE_INVALID:
message = "The date of the certificate is invalid";
break;
case SslError.SSL_INVALID:
default:
message = "A generic error occurred";
break;
}
message += " Do you want to continue anyway?";
builder.setTitle("SSL Certificate Error");
builder.setMessage(message);
builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.proceed();
}
});
builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.cancel();
}
});
final AlertDialog dialog = builder.create();
dialog.show();
}
感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！
