Android Webview 中的证书固定

Question

我正在创建一个小型演示应用程序来在 android webview 中实现 ssl 证书固定。我已经生成了主机的证书。 谁能建议我如何将证书固定在应用程序代码中。 我搜索了很多链接，但仍然卡住了。

Answer 1

WebView 很棘手，尤其是因为除了 Android N 使用 Network Security Configuration 之外，没有完美的方法可以在其中实现固定。

您可以做的最好的事情是覆盖shouldInterceptRequest 并使用Android Security: SSL Pinning 中描述的方法之一自己实现网络调用，但是这只会拦截 GET 请求，因此如果您的 WebViews 使用 POST 请求，那么您就不走运了。 Android-SSL-Pinning-WebViews 展示了一个这样做的例子。