我在我的应用程序中使用 gorbin/ASNE SDK。我最近收到一封来自 Google 的电子邮件，主题如下：“Google Play 警告：SSL 错误处理程序漏洞”。在这封电子邮件中，Google 解释说我的应用程序有一个 [“WebViewClient.onReceivedSslError 处理程序的不安全实现”]
他们建议我[“要正确处理 SSL 证书验证，请更改代码以在服务器提供的证书满足您的期望时调用 SslErrorHandler.proceed()，否则调用 SslErrorHandler.cancel()”]
这是我对该方法的实现：
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
handler.proceed();
}
有什么帮助吗？
要正确处理 SSL 证书验证，请更改代码以调用SslErrorHandler.proceed()每当服务器提供的证书满足您的期望时，并调用SslErrorHandler.cancel()否则。
例如，我添加了一个警报对话框来让用户确认，并且 Google 似乎不再显示警告。
@Override
public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
final AlertDialog.Builder builder = new AlertDialog.Builder(this);
String message = "SSL Certificate error.";
switch (error.getPrimaryError()) {
case SslError.SSL_UNTRUSTED:
message = "The certificate authority is not trusted.";
break;
case SslError.SSL_EXPIRED:
message = "The certificate has expired.";
break;
case SslError.SSL_IDMISMATCH:
message = "The certificate Hostname mismatch.";
break;
case SslError.SSL_NOTYETVALID:
message = "The certificate is not yet valid.";
break;
}
message += " Do you want to continue anyway?";
builder.setTitle("SSL Certificate Error");
builder.setMessage(message);
builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.proceed();
}
});
builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.cancel();
}
});
final AlertDialog dialog = builder.create();
dialog.show();
}
更改后，将不会显示警告。参考 https://stackoverflow.com/a/36147896/5059725
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
