android - Android Webview 中的证书固定

Question

我正在创建一个小型演示应用程序以在 android webview 中实现 ssl 证书固定。我已经生成了主机的证书。谁能建议我如何在应用程序代码中固定证书。我搜索了很多链接，但仍然卡住了。

Answer 1

WebViews 很棘手，尤其是因为除了使用 Network Security Configuration 的 Android N 之外，没有完美的方法在其中实现固定。 .

您能做的最好的事情是重写shouldInterceptRequest 并使用Android Security: SSL Pinning 中描述的方法之一自行实现网络调用。 ，但是这只会拦截 GET 请求，因此如果您的 WebView 使用 POST 请求，那么您就不走运了。 Android-SSL-Pinning-WebViews展示了这样做的一个例子。