这是服务器证书校验WebView的安全问题
- 服务器证书校验主要针对 WebView 的安全问题。
- 在 app 中需要通过 WebView 访问 url，因为服务器采用的自签名证书，而不是 ca 认证，使用 WebView 加载 url 的时候会显示为空白，出现无法加载网页的情况。
- 使用 ca 认证的证书，在 WebView 则可以直接显示出来，不需要特殊处理。
- 以往针对自签名证书的解决方案是继承 WebViewClient 重写 onReceivedSslError 方法，然后直接使用 handler.proceed()，该方案其实是忽略了证书，存在安全隐患。
- 安全的方案是当出现了证书问题的时候，读取 asserts 中保存的的根证书，然后与服务器校验，假如通过了，继续执行 handler.proceed()，否则执行 handler.cancel()。
简单的解决方案（不安全）
wv.setWebViewClient(new WebViewClient(){
@override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error){
//handler.cancel(); 默认的处理方式，WebView变成空白页
handler.proceed();接受证书
//handleMessage(Message msg); 其他处理
}
// 这行代码一定加上否则效果不会出现
webView.getSettings().setJavaScriptEnabled(true);
今天就写到这里啦~
- 小伙伴们，(￣ω￣(￣ω￣〃 (￣ω￣〃)ゝ我们明天再见啦~~
- 大家要天天开心哦
欢迎大家指出文章需要改正之处~
学无止境，合作共赢
