android-security - 处理 Google Play 商店安全警报的最佳做法是什么？

Question

我从 Google Play 开发者控制台收到以下错误:
“请尽快解决此漏洞，并增加升级后的APK的版本号。为了正确处理SSL证书验证，请更改代码以在服务器提供的证书满足您的期望时调用SslErrorHandler.proceed()，并调用SslErrorHandler .cancel() 否则。”

我猜这个问题是由我的“onReceicedSslError()”的实现引起的。我总是在没有任何检查的情况下继续使用“handler.proceed()”。

我想知道处理 SSL 错误的最佳做法是什么。如果我进行一些域检查，Google Play 还会向我显示这样的警报吗？

提前致谢。

Answer 1

你应该删除你的 onReceivedSslError实现并使用默认行为，即取消。

最佳做法是将其视为无法连接到服务器。大多数人根本没有理由覆盖证书检查。