t***@tom.com
t***@tom.com
  • 发布:2018-02-23 11:15
  • 更新:2021-11-05 17:41
  • 阅读:5201

谷歌上架被拒 SSL Error Handler

分类:HBuilder

SSL Error Handler
For more information on how to address WebView SSL Error Handler alerts, please see this Google Help Center article.
SSL错误处理程序
有关如何解决的WebView SSL错误处理程序警报的更多信息,请参阅此谷歌帮助中心文章 。

hB在线打包的,求告知解决方案。

google官方的解决指导
如何在您的应用中解决WebView SSL错误处理程序警报。
本文适用于在应用程序中使用WebViewClient.onReceivedSslError处理程序的不安全实现的开发人员。具体来说,该实施会忽略所有SSL证书验证错误,使应用程序容易受到中间人攻击。攻击者可以更改受影响的WebView的内容,读取传输的数据(如登录凭据),并使用JavaScript在应用程序内执行代码。

从 2016年11月25日开始,Google Play将阻止发布任何包含此漏洞的新应用或更新。您发布的APK版本将保持不受影响,但除非您解决此漏洞,否则应用程序的任何更新都将被阻止。

下一步

要纠正这个问题,请在服务器提供的证书满足您的期望时更新您的应用程序代码以调用SslErrorHandler.proceed(),否则请调用SslErrorHandler.cancel()。
如果您使用负责此事的第三方库,请通知第三方并与他们合作解决问题。

但是HB无法设置

2018-02-23 11:15 负责人:无 分享
已邀请:
DCloud_Android_ST

DCloud_Android_ST

https://ask.dcloud.net.cn/article/39020 配置 manifest.json 中的untrustedca节点信息,设置"refuse"或者"warning"即可去除漏洞问题。默认值为"accept"

该问题目前已经被锁定, 无法添加新回复