阿里云国际站：android webview 添加证书

luotuoemo • 2024年3月22日 02:41 • 阿里云 • 阅读 367

Android的WebView中，为WebView添加安全证书主要分为两种情况，下面将分别介绍。

一、WebView加载HTTPS的网址时，如果证书已经被Android系统信任，就不需要我们做任何处理，直接可加载显示。

二、如果需要访问的HTTPS网址证书并未被Android系统信任需要我们自行处理，以下是代码实现方法：

WebView webView = (WebView) findViewById(R.id.webView);
webView.setWebViewClient(new WebViewClient() {
    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        handler.proceed();  //接受所有证书
    }
});
webView.loadUrl("https://your-https-url.com");

上面的代码中handler.proceed()表示接受所有网站的证书，这种做法并不安全，因为此种情况下WebView将接受所有的证书，不论是否被信任，因此更安全的做法是将需要接受的证书添加到应用中，创建一个自定义的SslCertificate，然后在onReceivedSslError方法中对证书进行判断，这里需要注意的是此方法只能用于API 14及以上版本。

重载WebViewClient中的onReceivedSslError函数，可以按照如下方式处理：

public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    final SslCertificate sslCertificate = error.getCertificate();
    final SslCertificate savedSslCertificate = ... ; // Get saved certificate
    if (savedSslCertificate.equals(sslCertificate)) {
        handler.proceed();
    } else {
        super.onReceivedSslError(view, handler, error);
    }
}

这段代码中，savedSslCertificate应该为预先保存的服务端证书或者证书信息。这样就可以接受指定的服务端证书，从而提高应用的安全性。

发布者：luotuoemo，转转请注明出处：https://www.jintuiyun.com/169855.html