博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Webview上的ssl warning的处理方式。
阅读量:6640 次
发布时间:2019-06-25

本文共 2403 字,大约阅读时间需要 8 分钟。

hot3.png

因为最近遇到google pay上汇报的安全漏洞问题,需要处理ssl warning.

安全提醒

您的应用中 WebViewClient.onReceivedSslError 处理程序的实施方式很不安全。具体来说,这种实施方式会忽略所有 SSL 证书验证错误,从而使您的应用容易受到中间人攻击。攻击者可能会更改受影响的 WebView 内容、读取传输的数据(例如登录凭据),以及执行应用中使用 JavaScript 的代码。

为了正确处理 SSL 证书验证,请将您的代码更改为在服务器提供的证书符合您的预期时调用 SslErrorHandler.proceed(),否则应调用SslErrorHandler.cancel()。系统已向您的开发者帐号地址发送了一封电子邮件提醒,其中列出了受影响的应用和类。

所以查阅了相关Webview上的访问ssl协议的网址的警告处理方式。

其实大概意思就是说客户端在处理https链接返回的ssl错误的时候不要无脑的直接通过,需要友好的在客户端主动弹出对话框让用户做出选择。

然后添加代码如下:

public void onReceivedSslError(WebView view,final SslErrorHandler handler,				SslError error) {            final AlertDialog.Builder builder = new AlertDialog.Builder(WebViewActivity.this);            String message = "SSL Certificate error.";            switch (error.getPrimaryError()) {                case SslError.SSL_UNTRUSTED:                    message = "The certificate authority is not trusted.";                    break;                case SslError.SSL_EXPIRED:                    message = "The certificate has expired.";                    break;                case SslError.SSL_IDMISMATCH:                    message = "The certificate Hostname mismatch.";                    break;                case SslError.SSL_NOTYETVALID:                    message = "The certificate is not yet valid.";                    break;                case SslError.SSL_DATE_INVALID:                    message = "The date of the certificate is invalid";                    break;                case SslError.SSL_INVALID:                default:                    message = "A generic error occurred";                    break;            }            message += " Do you want to continue anyway?";            builder.setTitle("SSL Certificate Error");            builder.setMessage(message);            builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {                @Override                public void onClick(DialogInterface dialog, int which) {                    handler.proceed();                }            });            builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {                @Override                public void onClick(DialogInterface dialog, int which) {                    handler.cancel();                }            });            final AlertDialog dialog = builder.create();            dialog.show();		}

转载于:https://my.oschina.net/mastere/blog/731699

你可能感兴趣的文章
iOS - Swift 面向协议编程(一)
查看>>
iOS 轻松使用 App 数据统计
查看>>
算法知识梳理(10) - 二叉查找树
查看>>
K线与技术指标
查看>>
移动IM开发指南2:心跳指令详解
查看>>
一个合格的Webpack4配置工程师素养:第三部分
查看>>
pod下载不成功的问题
查看>>
十五、React Native StatusBar
查看>>
Android JNI 之 Bitmap 操作
查看>>
Practice - iOS 项目持续集成实践(一)
查看>>
大厂面试官:Java工程师的“十项全能”
查看>>
这些段子只有程序员才能看懂?
查看>>
iOS中你可能没有完全弄清楚的(一)synthesize
查看>>
对空数据页面等公共页面实现的一些思考
查看>>
《XML解析随记》
查看>>
一位老码农的分享:一线程序员该如何面对「中年危机」?
查看>>
java编程思想之注解
查看>>
在 Android 设备上搭建 Web 服务器
查看>>
iOS 网络监控框架 - Reachability 源码解读
查看>>
实战PHP数据结构基础之递归
查看>>