Android Webview上的ssl warning的處理方式詳解及實(shí)例
Android Webview上的ssl warning的處理方式詳解
前言:
因?yàn)樽罱龅絞oogle pay上匯報的安全漏洞問題,需要處理ssl warning.
安全提醒
您的應(yīng)用中 WebViewClient.onReceivedSslError 處理程序的實(shí)施方式很不安全。具體來說,這種實(shí)施方式會忽略所有 SSL 證書驗(yàn)證錯誤,從而使您的應(yīng)用容易受到中間人攻擊。攻擊者可能會更改受影響的 WebView 內(nèi)容、讀取傳輸?shù)臄?shù)據(jù)(例如登錄憑據(jù)),以及執(zhí)行應(yīng)用中使用 JavaScript 的代碼。
為了正確處理 SSL 證書驗(yàn)證,請將您的代碼更改為在服務(wù)器提供的證書符合您的預(yù)期時調(diào)用 SslErrorHandler.proceed(),否則應(yīng)調(diào)用SslErrorHandler.cancel()。系統(tǒng)已向您的開發(fā)者帳號地址發(fā)送了一封電子郵件提醒,其中列出了受影響的應(yīng)用和類。
所以查閱了相關(guān)Webview上的訪問ssl協(xié)議的網(wǎng)址的警告處理方式。
其實(shí)大概意思就是說客戶端在處理https鏈接返回的ssl錯誤的時候不要無腦的直接通過,需要友好的在客戶端主動彈出對話框讓用戶做出選擇。
然后添加代碼如下:
public void onReceivedSslError(WebView view,final SslErrorHandler handler,
SslError error) {
final AlertDialog.Builder builder = new AlertDialog.Builder(WebViewActivity.this);
String message = "SSL Certificate error.";
switch (error.getPrimaryError()) {
case SslError.SSL_UNTRUSTED:
message = "The certificate authority is not trusted.";
break;
case SslError.SSL_EXPIRED:
message = "The certificate has expired.";
break;
case SslError.SSL_IDMISMATCH:
message = "The certificate Hostname mismatch.";
break;
case SslError.SSL_NOTYETVALID:
message = "The certificate is not yet valid.";
break;
case SslError.SSL_DATE_INVALID:
message = "The date of the certificate is invalid";
break;
case SslError.SSL_INVALID:
default:
message = "A generic error occurred";
break;
}
message += " Do you want to continue anyway?";
builder.setTitle("SSL Certificate Error");
builder.setMessage(message);
builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.proceed();
}
});
builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
@Override
public void onClick(DialogInterface dialog, int which) {
handler.cancel();
}
});
final AlertDialog dialog = builder.create();
dialog.show();
}
感謝閱讀,希望能幫助到大家,謝謝大家對本站的支持!
- Android 實(shí)現(xiàn)WebView點(diǎn)擊圖片查看大圖列表及圖片保存功能
- Android編程實(shí)現(xiàn)使用webView打開本地html文件的方法
- Android中WebView加載的網(wǎng)頁被放大的解決辦法
- Android中WebView常見問題及解決方案匯總
- Android webview和js互相調(diào)用實(shí)現(xiàn)方法
- Android使用原生組件WebView加載網(wǎng)頁和數(shù)據(jù)的方法
- Android開發(fā)中WebView的簡單使用小結(jié)
- Android中WebView的一些簡單用法
- Android WebView無法彈出軟鍵盤的原因及解決辦法
相關(guān)文章
AndroidStudio升級4.1后啟動失敗Plugin問題解決
這篇文章主要介紹了AndroidStudio升級4.1后啟動失敗Plugin問題,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-10-10
Android 字符串中某個字段可點(diǎn)擊和設(shè)置顏色的方法
在android開發(fā)中,我們時常會遇到對字符串中某些固定的字段實(shí)現(xiàn)可點(diǎn)擊和顏色的設(shè)置,現(xiàn)粘貼處我在開發(fā)中如何設(shè)置這些屬性的2017-07-07
Android為Tiny4412設(shè)備驅(qū)動在proc目錄下添加一個可讀版本信息的文件
今天小編就為大家分享一篇關(guān)于Android為Tiny4412設(shè)備驅(qū)動在proc目錄下添加一個可讀版本信息的文件,小編覺得內(nèi)容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2018-12-12
Android中Fragment的加載方式與數(shù)據(jù)通信詳解
本文主要介紹了Android中Fragment的加載方式與數(shù)據(jù)通信的相關(guān)知識。具有很好的參考價值。下面跟著小編一起來看下吧2017-03-03
Android實(shí)現(xiàn)仿Windows7圖片預(yù)覽窗格效果
這篇文章主要為大家詳細(xì)介紹了Android實(shí)現(xiàn)仿Windows7圖片預(yù)覽窗格效果,具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-12-12
Android模糊處理實(shí)現(xiàn)圖片毛玻璃效果
這篇文章主要介紹了Android模糊處理實(shí)現(xiàn)圖片毛玻璃效果,需要的朋友可以參考下2016-02-02
Android Studio中引入Lambda表達(dá)式的方法
這篇文章主要給大家介紹了在Android Studio中引入Lambda表達(dá)式的方法,文中通過圖文介紹的非常詳細(xì),對大家具有一定的參考價值,需要的朋友們下面來一起看看吧。2017-03-03
Android RecyclerView上拉加載更多功能回彈實(shí)現(xiàn)代碼
這篇文章主要介紹了Android RecyclerView上拉加載更多功能回彈實(shí)現(xiàn)代碼,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2017-02-02

