SSL错误处理程序WebView Android

Question

当我尝试发布我的应用程序时，Google Play控制台说我的应用程序中存在漏洞，原因是SSL错误处理程序。 我遵循了Google帮助中心的解决方案https://support.google.com/faqs/answer/7071387 ，并尝试再次发布，但没有成功。 我与Google Play支持小组联系，他们回答了我：

我查看了您的应用程序，版本为10的PET App具有以下类，其中包含易受攻击的SslErrorHandler版本：

这是我用来处理SslError的代码：

@Override
        public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
            final AlertDialog.Builder builder = new AlertDialog.Builder(SigpetActivity.this);
            String message = "SSL Certificate error.";
            switch (error.getPrimaryError()) {
                case SslError.SSL_UNTRUSTED:
                    message = "The certificate authority is not trusted.";
                    break;
                case SslError.SSL_EXPIRED:
                    message = "The certificate has expired.";
                    break;
                case SslError.SSL_IDMISMATCH:
                    message = "The certificate Hostname mismatch.";
                    break;
                case SslError.SSL_NOTYETVALID:
                    message = "The certificate is not yet valid.";
                    break;
            }
            builder.setMessage(message+" Clique em 'CONTINUAR' para permitir o acesso ao Sigpet");
            builder.setPositiveButton("continuar", new DialogInterface.OnClickListener() {
                @Override
                public void onClick(DialogInterface dialog, int which) {
                    handler.proceed();
                }
            });
            builder.setNegativeButton("cancelar", new DialogInterface.OnClickListener() {
                @Override
                public void onClick(DialogInterface dialog, int which) {
                    handler.cancel();
                    finish();
                }
            });
            final AlertDialog dialog = builder.create();
            dialog.show();
        }

我没有为此使用第三方库，只有android webkit WebClient。

我该如何解决它，让他们允许我发布我的应用程序？

Answer 1

我的猜测是Google不喜欢您在onClick回调中异步调用proceed()或cancel() 。 相反，您应该在onReceivedSslError()方法本身中同步进行此操作。