android - 来自谷歌播放的 SSL 警告

Question

收到来自 google play 的警告。

我如何处理 WebViewClient.onReceivedSslError 处理程序的不安全实现的“SSL 错误处理程序漏洞”。

“请尽快解决此漏洞并增加升级后的 APK 的版本号。要正确处理 SSL 证书验证，请更改您的代码以在服务器提供的证书满足您的期望时调用 SslErrorHandler.proceed()，否则调用 SslErrorHandler.cancel()。”

Answer 1

我今天收到了同样的警告，它告诉我这个问题来 self 的一个广告网络的 SDK(InMobi，我真的在考虑放弃它们，因为它们有很多欺诈性的自动重定向横幅，现在这个......):

com.inmobi.commons.analytics.iat.impl.net.AdTrackerWebViewLoader$MyWebViewClient

在您的案例中受影响的类别是什么？如果它是您自己的类(class)之一，您将必须阅读技术 documentation并修复您的实现。

如果像我一样，您只是其中一个外部库的受害者，请联系开发人员，要求他们提供一个固定的库(或删除该库)。