Android Webview上的ssl warning的處理方式詳解及實(shí)例
Android Webview上的ssl warning的處理方式詳解
前言:
因?yàn)樽罱龅絞oogle pay上匯報(bào)的安全漏洞問(wèn)題,需要處理ssl warning.
安全提醒
您的應(yīng)用中 WebViewClient.onReceivedSslError 處理程序的實(shí)施方式很不安全。具體來(lái)說(shuō),這種實(shí)施方式會(huì)忽略所有 SSL 證書驗(yàn)證錯(cuò)誤,從而使您的應(yīng)用容易受到中間人攻擊。攻擊者可能會(huì)更改受影響的 WebView 內(nèi)容、讀取傳輸?shù)臄?shù)據(jù)(例如登錄憑據(jù)),以及執(zhí)行應(yīng)用中使用 JavaScript 的代碼。
為了正確處理 SSL 證書驗(yàn)證,請(qǐng)將您的代碼更改為在服務(wù)器提供的證書符合您的預(yù)期時(shí)調(diào)用 SslErrorHandler.proceed(),否則應(yīng)調(diào)用SslErrorHandler.cancel()。系統(tǒng)已向您的開發(fā)者帳號(hào)地址發(fā)送了一封電子郵件提醒,其中列出了受影響的應(yīng)用和類。
所以查閱了相關(guān)Webview上的訪問(wèn)ssl協(xié)議的網(wǎng)址的警告處理方式。
其實(shí)大概意思就是說(shuō)客戶端在處理https鏈接返回的ssl錯(cuò)誤的時(shí)候不要無(wú)腦的直接通過(guò),需要友好的在客戶端主動(dòng)彈出對(duì)話框讓用戶做出選擇。
然后添加代碼如下:
public void onReceivedSslError(WebView view,final SslErrorHandler handler, SslError error) { final AlertDialog.Builder builder = new AlertDialog.Builder(WebViewActivity.this); String message = "SSL Certificate error."; switch (error.getPrimaryError()) { case SslError.SSL_UNTRUSTED: message = "The certificate authority is not trusted."; break; case SslError.SSL_EXPIRED: message = "The certificate has expired."; break; case SslError.SSL_IDMISMATCH: message = "The certificate Hostname mismatch."; break; case SslError.SSL_NOTYETVALID: message = "The certificate is not yet valid."; break; case SslError.SSL_DATE_INVALID: message = "The date of the certificate is invalid"; break; case SslError.SSL_INVALID: default: message = "A generic error occurred"; break; } message += " Do you want to continue anyway?"; builder.setTitle("SSL Certificate Error"); builder.setMessage(message); builder.setPositiveButton("continue", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { handler.proceed(); } }); builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() { @Override public void onClick(DialogInterface dialog, int which) { handler.cancel(); } }); final AlertDialog dialog = builder.create(); dialog.show(); }
感謝閱讀,希望能幫助到大家,謝謝大家對(duì)本站的支持!
- Android 實(shí)現(xiàn)WebView點(diǎn)擊圖片查看大圖列表及圖片保存功能
- Android編程實(shí)現(xiàn)使用webView打開本地html文件的方法
- Android中WebView加載的網(wǎng)頁(yè)被放大的解決辦法
- Android中WebView常見(jiàn)問(wèn)題及解決方案匯總
- Android webview和js互相調(diào)用實(shí)現(xiàn)方法
- Android使用原生組件WebView加載網(wǎng)頁(yè)和數(shù)據(jù)的方法
- Android開發(fā)中WebView的簡(jiǎn)單使用小結(jié)
- Android中WebView的一些簡(jiǎn)單用法
- Android WebView無(wú)法彈出軟鍵盤的原因及解決辦法
相關(guān)文章
Android開發(fā)實(shí)現(xiàn)的ViewPager引導(dǎo)頁(yè)功能(動(dòng)態(tài)加載指示器)詳解
這篇文章主要介紹了Android開發(fā)實(shí)現(xiàn)的ViewPager引導(dǎo)頁(yè)功能(動(dòng)態(tài)加載指示器),結(jié)合實(shí)例形式詳細(xì)分析了Android使用ViewPager引導(dǎo)頁(yè)的具體步驟,相關(guān)布局、功能使用技巧,需要的朋友可以參考下2017-11-11Android實(shí)現(xiàn)圖片文字識(shí)別
這篇文章主要為大家詳細(xì)介紹了Android實(shí)現(xiàn)圖片文字識(shí)別,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-07-07react native android6+拍照閃退或重啟的解決方案
android 6+權(quán)限使用的時(shí)候需要?jiǎng)討B(tài)申請(qǐng),那么在使用rn的時(shí)候要怎么處理拍照權(quán)限問(wèn)題呢?本文提供的是一攬子rn操作相冊(cè)、拍照的解決方案,需要的朋友可以參考下2017-11-11Android實(shí)戰(zhàn)RecyclerView頭部尾部添加方法示例
本篇文章主要介紹了Android實(shí)戰(zhàn)RecyclerView頭部尾部添加方法示例,小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-11-11Android9.0上針對(duì)Toast的特殊處理圖文詳解
這篇文章主要給大家介紹了關(guān)于Android9.0上針對(duì)Toast的特殊處理的相關(guān)資料,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-09-09Android中Intent傳遞對(duì)象的兩種方法Serializable,Parcelable
這篇文章主要介紹了Android中的傳遞有兩個(gè)方法,一個(gè)是Serializable,另一個(gè)是Parcelable,對(duì)intent傳遞對(duì)象的兩種方法感興趣的朋友一起學(xué)習(xí)吧2016-01-01Android中Service和Activity相互通信示例代碼
在android中Activity負(fù)責(zé)前臺(tái)界面展示,service負(fù)責(zé)后臺(tái)的需要長(zhǎng)期運(yùn)行的任務(wù)。下面這篇文章主要給大家介紹了關(guān)于Android中Service和Activity相互通信的相關(guān)資料,需要的朋友可以參考借鑒,下面來(lái)一起看看吧。2017-09-09android實(shí)現(xiàn)點(diǎn)擊按鈕控制圖片切換
這篇文章主要為大家詳細(xì)介紹了android實(shí)現(xiàn)點(diǎn)擊按鈕控制圖片切換,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-01-01Android5.0 旋轉(zhuǎn)菜單實(shí)例詳解
這篇文章主要介紹了 Android5.0 旋轉(zhuǎn)菜單的相關(guān)資料,非常不錯(cuò),具有參考借鑒價(jià)值,需要的朋友參考下2016-12-12