Android WebView 未加载 HTTPS URL

Question

public void onCreate(Bundle savedInstance)
{       
    super.onCreate(savedInstance);
    setContentView(R.layout.show_voucher);
    webView=(WebView)findViewById(R.id.webview);
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setBuiltInZoomControls(true);
    String url ="https://www.paymeon.com/Vouchers/?v=%C80%8D%B1x%D9%CFqh%FA%84%C35%0A%1F%CE&iv=%25%EE%BEi%F4%DAT%E1"
    //webView.loadUrl(url); // Not Working... Showing blank
    webView.loadUrl("http://www.yahoo.com"); // its working    
}

当我尝试在 WebBView 中加载 URL 时，它只显示空白屏幕。如果我加载 Google.com 或 yahoo.com，它工作正常。

Answer 1

请访问此链接：

将此重写方法添加到您的 WebViewClient 实现中。您需要使用 Android SDK 2.2（API 级别 8）或更高版本来编译它。该方法出现在 2.2（API 级别 8）的公共 SDK 中，但我们已经在运行 2.1、1.6 和 1.5 的设备上对其进行了测试，并且它也适用于这些设备（所以显然该行为一直存在）。

 @Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    handler.proceed(); // Ignore SSL certificate errors
}

这会对你有帮助。

Answer 2

根据到目前为止的正确答案，下面是一个可能有帮助的小代码示例。

首先，创建一个扩展 WebViewClient 的类，并将其设置为忽略 SSL 错误：

// SSL Error Tolerant Web View Client
private class SSLTolerentWebViewClient extends WebViewClient {

            @Override
            public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
                handler.proceed(); // Ignore SSL certificate errors
            }

}

然后使用您的 Web 视图对象（在 OnCreate() 方法中启动）将其 Web 视图客户端设置为覆盖类的实例：

 mWebView.setWebViewClient(
                new SSLTolerentWebViewClient()
        );

Answer 3

为了根据新的安全策略正确处理 SSL 证书验证并避免 Google 拒绝应用程序，请更改代码以在服务器提供的证书满足您的期望时调用 SslErrorHandler.proceed()，否则调用 SslErrorHandler.cancel()。

例如，我添加了一个警报对话框来让用户确认，并且 Google 似乎不再显示警告。

    @Override
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
    final AlertDialog.Builder builder = new AlertDialog.Builder(this);
    String message = "SSL Certificate error.";
        switch (error.getPrimaryError()) {
            case SslError.SSL_UNTRUSTED:
                message = "The certificate authority is not trusted.";
                break;
            case SslError.SSL_EXPIRED:
                message = "The certificate has expired.";
                break;
            case SslError.SSL_IDMISMATCH:
                message = "The certificate Hostname mismatch.";
                break;
            case SslError.SSL_NOTYETVALID:
                message = "The certificate is not yet valid.";
                break;
        }
        message += " Do you want to continue anyway?";

        builder.setTitle("SSL Certificate Error");
        builder.setMessage(message);
    builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.proceed();
        }
    });
    builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.cancel();
        }
    });
    final AlertDialog dialog = builder.create();
    dialog.show();
}

更改后，将不会显示警告。

Answer 4

覆盖 onReceivedSslError 并删除

super.onReceivedSslError（视图，处理程序，错误）

并解决Google安全问题：

setDomStorageEnabled(true);

完整代码是：

webView.enableJavaScript();
webView.getSettings().setDomStorageEnabled(true); // Add this
webView.getSettings().setJavaScriptCanOpenWindowsAutomatically(true);
webView.setWebViewClient(new WebViewClient(){
        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            // DO NOT CALL SUPER METHOD
            super.onReceivedSslError(view, handler, error);
        }
    });

Answer 5

删除下面的代码就可以了

 super.onReceivedSslError(view, handler, error);

Answer 6

复制并粘贴你的代码行，兄弟，它会起作用的，相信我:)我在想，你会得到一个 ssl 错误。如果您使用重写 onReceivedSslError 方法并删除 super 它的 super 方法。只需编写 handler.proceed() ，错误就会解决。

    webView.setWebChromeClient(new WebChromeClient() {
        public void onProgressChanged(WebView view, int progress) {

            activity.setTitle("Loading...");
            activity.setProgress(progress * 100);

            if (progress == 100)
                activity.setTitle(getResources().getString(R.string.app_name));
        }
    });

    webView.setWebViewClient(new WebViewClient() {
        @Override
        public void onReceivedError(WebView view, int errorCode, String description, String failingUrl) {
            Log.d("Failure Url :" , failingUrl);
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            Log.d("Ssl Error:",handler.toString() + "error:" +  error);
            handler.proceed();
        }

        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            view.loadUrl(url);
            return true;
        }
    });
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setLoadWithOverviewMode(true);
    webView.getSettings().setUseWideViewPort(true);
    webView.getSettings().setDomStorageEnabled(true);
    webView.loadUrl(Constant.VIRTUALPOS_URL + "token=" + Preference.getInstance(getContext()).getToken() + "&dealer=" + Preference.getInstance(getContext()).getDealerCode());

Answer 7

我遵循了上面的答案，但它似乎仍然不适合我，下面的代码在集成通常是 https 请求的支付网关时为我做了一个技巧：

public class MainActivity extends Activity {

    WebView webView;

    /** Called when the activity is first created. */
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        webView = (WebView) findViewById(R.id.webView1);
        WebSettings settings = webView.getSettings();
        settings.setJavaScriptEnabled(true);
        settings.setDomStorageEnabled(true);
        webView.setWebViewClient(new MyWebViewClient());
        String postData = "amount=1000&firstname=mtetno&[email protected]&phone=2145635784&productinfo=android&surl=success.php"
                + "&furl=failure.php&lastname=qwerty&curl=dsdsd.com&address1=dsdsds&address2=dfdfd&city=dsdsds&state=dfdfdfd&"
                + "country=fdfdf&zipcode=123456&udf1=dsdsds&udf2=fsdfdsf&udf3=jhghjg&udf4=fdfd&udf5=fdfdf&pg=dfdf";
        webView.postUrl(
                "http://host/payment.php",
                EncodingUtils.getBytes(postData, "BASE64"));

    }

    private class MyWebViewClient extends WebViewClient {
        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            webView.loadUrl(url);
            return true;
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler,
                SslError error) {
            handler.proceed();
        }
    }
}

上面的代码在 webview 中执行 post 请求并重定向到支付网关。

设置 settings.setDomStorageEnabled(true); 对我来说是一个技巧
希望这有帮助。

Answer 8

要处理 SSL url，方法 onReceivedSslError() 来自 WebViewClient 类，这是一个示例：

 webview.setWebViewClient(new WebViewClient() {
              ...
              ...
              ...

            @Override
            public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
                String message = "SSL Certificate error.";
                switch (error.getPrimaryError()) {
                    case SslError.SSL_UNTRUSTED:
                        message = "The certificate authority is not trusted.";
                        break;
                    case SslError.SSL_EXPIRED:
                        message = "The certificate has expired.";
                        break;
                    case SslError.SSL_IDMISMATCH:
                        message = "The certificate Hostname mismatch.";
                        break;
                    case SslError.SSL_NOTYETVALID:
                        message = "The certificate is not yet valid.";
                        break;
                }
                message += "\"SSL Certificate Error\" Do you want to continue anyway?.. YES";

                handler.proceed();
            }

        });

您可以查看我的完整示例 这里：
https://github.com/Jorgesys/Android-WebView-Logging

< /a>

Answer 9

要解决 Google 安全问题，请执行以下操作：

到顶部的行：

import android.webkit.SslErrorHandler;
import android.net.http.SslError;

代码：

class SSLTolerentWebViewClient extends WebViewClient {
    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        if (error.toString() == "piglet")
            handler.cancel();
        else
            handler.proceed(); // Ignore SSL certificate errors
    }
}

Answer 10

如果您想在 Google Play 商店之外使用 APK，例如，私有的解决方案可能会起作用，如下所示：

    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        /*...*/
        handler.proceed();
    }

如果您想添加额外的可选安全层，您可以尝试使用 证书固定。恕我直言，这对于私人或内部使用来说没有必要。

如果您计划在 Google Play 商店上发布应用，那么您应该避免
@Override onReceivedSslError(...){...}。特别是使用 handler.proceed()。Google 会找到此代码片段，并肯定会拒绝您的应用程序，因为使用 handler.proceed() 的解决方案将抑制各种内置安全机制< /强>。

仅仅因为浏览器不会抱怨你的
https连接，并不意味着SSL证书本身就是
完全值得信赖！

就我而言，SSL 证书链已损坏。您可以使用 SSL 检查器 或使用 SSLLabs。但请不要问我这是怎么发生的。我完全不知道。

不管怎样，重新安装 SSL 证书后，所有有关“WebView 中不受信任的 SSL 证书”的错误终于消失了。 我还删除了 onReceivedSslError(...) 的 @Override 并摆脱了 handler.proceed()，瞧我的应用程序没有被 Google Play 商店拒绝（再次）。

Answer 11

推荐的方法是

1.不要调用 super 方法（从重写的方法中删除 super 调用）

2.Google 建议调用 SslErrorHandler.cancel()不提示对话框

暴露 SSL 错误

最好的解决方案是什么？
删除此覆盖方法

@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler,SslError error) {

}

Answer 12

我的网站是一个在 Angular 8 上开发的子域，它也使用本地存储和 cookies。设置以下行以及上述其他解决方案后显示网站。

webSettings.setDomStorageEnabled(true);

Answer 13

在清单中的应用程序标记中添加 android:usesCleartextTraffic="true" 一切都可以。这对我有用。

Answer 14

在 java 代码中使用此行 webview.getSettings().setDomStorageEnabled(true)

WebView webView = (WebView) findViewById(R.id.webview);    
webView.getSettings().setDomStorageEnabled(true);
WebSettings webSettings = webView.getSettings();
webSettings.setJavaScriptEnabled(true);
webView.loadUrl(yourUrl);

Answer 15

设置这两个属性足以让它为我工作，并且不会暴露安全问题：

 WebSettings settings = webView.getSettings();
    settings.setJavaScriptEnabled(true);
    settings.setDomStorageEnabled(true);

Answer 16

检查您的用户代理，如果太长，您应该收到此错误

Answer 17

看来 SSL 错误和 Google 安全性可以在 sketchware 和 Android studio 中使用下面的代码来解决此问题。

webView.getSettings().setJavaScriptEnabled(true); webView.getSettings().setDomStorageEnabled(true); // 添加此 webView.getSettings().setJavaScriptCanOpenWindowsAutomatically(true); webView.setWebViewClient(new WebViewClient(){ @Override public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) { // 不要调用超级方法 super.onReceivedSslError(view, handler, error); } });