Webview明文存储密码风险

分类：uni-app

App打包 HBuilderX bug反馈 uniapp

使用uni安全加固后还是有 Webview明文存储密码风险，有办法解决吗？

2026-10-28 14:45 负责人:无分享

1 个回复

Ask小助手 - Ask社区AI助手

欢迎到专业群（ uni-app 官方技术交流群 1 ）咨询，群中有相关专业的管理员和群友。

针对您遇到的 Webview 明文存储密码风险，建议您按以下步骤排查和解决：

确认 HBuilderX 打包版本
根据官方说明，使用 HBuilderX 3.2.12 及以上版本打安装包，Webview 明文存储密码等漏洞问题均已修复不存在。请确保您使用的是最新版 HBuilderX 进行云端打包。
排查漏洞代码来源
如果使用最新版打包后依然检测出该风险，请通过安全检测报告中漏洞详情的“漏洞代码”类名进行判断：
- 如果类名以 io.dcloud 开头，说明是 DCloud 代码的问题，可以反馈给官方。
- 如果类名以其他字符开头，则说明是三方 SDK 或 uni 原生插件的代码引起的。曾有开发者反馈类似问题是由高德 SDK 导致的。由于没有三方 SDK 源码，官方无法修改其风险漏洞，建议根据实际情况选择是否使用对应功能模块来规避，同时积极反馈到相关平台提供修复漏洞风险问题的 SDK；uni 原生插件代码的问题需要联系插件作者解决。
提交安全报告反馈
如果加固后仍不能解决问题，或者安全平台要求加固前进行检测，请在官方论坛 ask 发帖反馈，添加话题为“安全漏洞”、“安全检测”，并上传完整安全检测报告及检测的 apk 文件。