使用 JQuery 和 PhoneGap 时的 SSL 查询
我正在开发一个使用 JQuery Mobile 和 PhoneGap 的应用程序。我的程序使用 jquery ($.ajax(.....)) 对 https 地址进行 ajax 调用，并使用 ChildBrowser 插件显示来自同一地址的远程页面。
在开发过程中，我使用自签名 SSL 证书连接到开发服务器。虽然我在 ChildBrowser 中显示页面的调用响应了典型的“此证书不是来自可信机构”和“主机名验证”警告，但来自 WebView 的 ajax 调用工作没有任何问题。虽然这使开发变得更容易，但我担心这可能是一个潜在的安全漏洞。
有人遇到过这个吗？到目前为止，我只在 Android 模拟器上进行了测试，但我预计不会有任何不同的行为。
谢谢， 欧因
I'm developing an app that uses JQuery Mobile and PhoneGap. My program makes ajax calls using jquery ($.ajax(.....)) to https addresses and also uses the ChildBrowser plugin to display remote pages from the same address.
During development I'm connecting to a development server with a self-signed SSL cert. While my call to display a page in the ChildBrowser responsds with the typical "This certificate is not from a trusted authority" and "Hostname verification" warnings, the ajax calls from the WebView work without any problems. While this makes development easier I'm concerned that may be a potential security hole.
Has anyone come across this? To date I've only tested on the Android emulator, but I'm not expecting any different behaviour.
Thanks,
Eoin
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我的清单文件中的“android:debuggable”属性被设置为 true。将其设置为 false 会发出预期的警告。
the "android:debuggable" attribute was set to true in my Manifest file. Setting this to false gives the expected warnings.