Android Web Görünümü bir HTTPS URL'si yüklemiyor

public void onCreate(Bundle savedInstance)
{       
    super.onCreate(savedInstance);
    setContentView(R.layout.show_voucher);
    webView=(WebView)findViewById(R.id.webview);
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setBuiltInZoomControls(true);
    String url ="https://www.paymeon.com/Vouchers/?v=%C80%8D%B1x%D9%CFqh%FA%84%C35%0A%1F%CE&iv=%25%EE%BEi%F4%DAT%E1"
    //webView.loadUrl(url); // Not Working... Showing blank
    webView.loadUrl("http://www.yahoo.com"); // its working    
}

WebBView'da bir URL yüklemeye çalıştığımda, yalnızca boş bir ekran gösteriyor. Google.com veya yahoo.com'u yüklersem sorunsuz çalışıyor.

Lütfen bu bağlantıyı ziyaret edin:

Bu geçersiz kılma yöntemini WebViewClient uygulamanıza ekleyin. Bunu Android SDK 2.2 (API seviyesi 8) veya üstü ile derlemeniz gerekir. Yöntem, 2.2'den itibaren (API seviyesi 8) genel SDK'da görünür, ancak biz onu 2.1, 1.6 ve 1.5 çalıştıran cihazlarda test ettik ve bu cihazlarda da işe yarıyor (bu nedenle açıkçası, davranış başından beri oradaydı).

 @Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    handler.proceed(); // Ignore SSL certificate errors
}

Bu sana yardım edecek.

Doğru cevaba göre, aşağıda yardımcı olabilecek küçük bir kod örneği verilmiştir.

İlk olarak, WebViewClient'i genişleten ve SSL hatalarını yok sayacak şekilde ayarlanmış bir sınıf oluşturun:

// SSL Error Tolerant Web View Client
private class SSLTolerentWebViewClient extends WebViewClient {

            @Override
            public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
                handler.proceed(); // Ignore SSL certificate errors
            }

}

Daha sonra (OnCreate () yönteminde başlatılan) web görünümü nesnenizle, web görünümü istemcisini geçersiz kılma sınıfının bir örneği olacak şekilde ayarlayın:

 mWebView.setWebViewClient(
                new SSLTolerentWebViewClient()
        );

SSL sertifika doğrulamasını düzgün bir şekilde işlemek ve Google'ın yeni Güvenlik Politikası'na göre başvurunun reddedilmesini önlemek için, sunucu tarafından sunulan sertifika beklentilerinizi karşıladığında SslErrorHandler.proceed () işlevini, aksi takdirde SslErrorHandler.cancel () işlevini çağırmak için kodunuzu değiştirin.

Örneğin, kullanıcının onaylamasını sağlamak için bir uyarı iletişim kutusu ekliyorum ve Google'ın artık uyarı göstermediği görülüyor.

    @Override
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
    final AlertDialog.Builder builder = new AlertDialog.Builder(this);
    String message = "SSL Certificate error.";
        switch (error.getPrimaryError()) {
            case SslError.SSL_UNTRUSTED:
                message = "The certificate authority is not trusted.";
                break;
            case SslError.SSL_EXPIRED:
                message = "The certificate has expired.";
                break;
            case SslError.SSL_IDMISMATCH:
                message = "The certificate Hostname mismatch.";
                break;
            case SslError.SSL_NOTYETVALID:
                message = "The certificate is not yet valid.";
                break;
        }
        message += " Do you want to continue anyway?";

        builder.setTitle("SSL Certificate Error");
        builder.setMessage(message);
    builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.proceed();
        }
    });
    builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.cancel();
        }
    });
    final AlertDialog dialog = builder.create();
    dialog.show();
}

Bu değişikliklerden sonra uyarı göstermeyecektir.

Aşağıdaki kodu kaldırın, çalışacaktır

 super.onReceivedSslError(view, handler, error);

onReceivedSslError'ı geçersiz kıl ve kaldır

super.onReceivedSslError (görünüm, işleyici, hata)

Ve Google güvenliğini çözmek için:

setDomStorageEnabled (true);

Tam kod:

webView.enableJavaScript();
webView.getSettings().setDomStorageEnabled(true); // Add this
webView.getSettings().setJavaScriptCanOpenWindowsAutomatically(true);
webView.setWebViewClient(new WebViewClient(){
        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            // DO NOT CALL SUPER METHOD
            super.onReceivedSslError(view, handler, error);
        }
    });

Kod satırınızı kopyalayıp yapıştırın kardeşim, işe yarayacak güven bana :) diye düşünüyorum ssl hatası alıyorsunuz. Override onReceivedSslError yöntemini kullanırsanız ve super it's super yöntemini kaldırın. Sadece handler.proceed () yazın, hata çözülür.

    webView.setWebChromeClient(new WebChromeClient() {
        public void onProgressChanged(WebView view, int progress) {

            activity.setTitle("Loading...");
            activity.setProgress(progress * 100);

            if (progress == 100)
                activity.setTitle(getResources().getString(R.string.app_name));
        }
    });

    webView.setWebViewClient(new WebViewClient() {
        @Override
        public void onReceivedError(WebView view, int errorCode, String description, String failingUrl) {
            Log.d("Failure Url :" , failingUrl);
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            Log.d("Ssl Error:",handler.toString() + "error:" +  error);
            handler.proceed();
        }

        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            view.loadUrl(url);
            return true;
        }
    });
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setLoadWithOverviewMode(true);
    webView.getSettings().setUseWideViewPort(true);
    webView.getSettings().setDomStorageEnabled(true);
    webView.loadUrl(Constant.VIRTUALPOS_URL + "token=" + Preference.getInstance(getContext()).getToken() + "&dealer=" + Preference.getInstance(getContext()).getDealerCode());

SSL url'lerini işlemek için WebViewClient sınıfından onReceivedSslError () yöntemi , Bu bir örnektir:

 webview.setWebViewClient(new WebViewClient() {
              ...
              ...
              ...

            @Override
            public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
                String message = "SSL Certificate error.";
                switch (error.getPrimaryError()) {
                    case SslError.SSL_UNTRUSTED:
                        message = "The certificate authority is not trusted.";
                        break;
                    case SslError.SSL_EXPIRED:
                        message = "The certificate has expired.";
                        break;
                    case SslError.SSL_IDMISMATCH:
                        message = "The certificate Hostname mismatch.";
                        break;
                    case SslError.SSL_NOTYETVALID:
                        message = "The certificate is not yet valid.";
                        break;
                }
                message += "\"SSL Certificate Error\" Do you want to continue anyway?.. YES";

                handler.proceed();
            }

        });

Örneğimin tamamını buradan kontrol edebilirsiniz: https://github.com/Jorgesys/Android-WebView-Logging

Google güvenliğini çözmek için şunu yapın:

En üstteki çizgiler:

import android.webkit.SslErrorHandler;
import android.net.http.SslError;

Kod:

class SSLTolerentWebViewClient extends WebViewClient {
    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        if (error.toString() == "piglet")
            handler.cancel();
        else
            handler.proceed(); // Ignore SSL certificate errors
    }
}

Yukarıdaki cevapları takip ettim ama yine de benim için çalışmıyor gibi görünüyor, aşağıdaki kod genellikle https istekleri olan ödeme geçitlerini entegre ederken benim için bir numara yaptı:

public class MainActivity extends Activity {

    WebView webView;

    /** Called when the activity is first created. */
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        webView = (WebView) findViewById(R.id.webView1);
        WebSettings settings = webView.getSettings();
        settings.setJavaScriptEnabled(true);
        settings.setDomStorageEnabled(true);
        webView.setWebViewClient(new MyWebViewClient());
        String postData = "amount=1000&firstname=mtetno&email=mttee@gmail.com&phone=2145635784&productinfo=android&surl=success.php"
                + "&furl=failure.php&lastname=qwerty&curl=dsdsd.com&address1=dsdsds&address2=dfdfd&city=dsdsds&state=dfdfdfd&"
                + "country=fdfdf&zipcode=123456&udf1=dsdsds&udf2=fsdfdsf&udf3=jhghjg&udf4=fdfd&udf5=fdfdf&pg=dfdf";
        webView.postUrl(
                "http://host/payment.php",
                EncodingUtils.getBytes(postData, "BASE64"));

    }

    private class MyWebViewClient extends WebViewClient {
        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            webView.loadUrl(url);
            return true;
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler,
                SslError error) {
            handler.proceed();
        }
    }
}

Yukarıdaki kod, web görünümünde bir gönderi isteği yapıyor ve ödeme ağ geçidine yeniden yönlendiriliyor.

Ayar settings.setDomStorageEnabled(true);benim için bir numara yaptı Umarım bu yardımcı olur.

Önerilen yaklaşım olacak

1. Süper yöntemi çağırmayın (Süper çağrıyı geçersiz kılınan yöntemden kaldırın)

2. Google , herhangi bir hata gelirse SslErrorHandler.cancel () yöntemini çağırmanızı önerir.

3. SSL hatalarını ortaya çıkarmak için Sorma iletişim kutusu

En iyi çözüm nedir? Bu geçersiz kılma yöntemini kaldırın

@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler,SslError error) {

}

Bu iki özelliği ayarlamak benim için çalışmasını sağlamak için yeterliydi ve güvenlik sorunlarına maruz kalmaz:

 WebSettings settings = webView.getSettings();
    settings.setJavaScriptEnabled(true);
    settings.setDomStorageEnabled(true);

Java kodunuzda bu satırı webview.getSettings (). SetDomStorageEnabled (true) kullanın

WebView webView = (WebView) findViewById(R.id.webview);    
webView.getSettings().setDomStorageEnabled(true);
WebSettings webSettings = webView.getSettings();
webSettings.setJavaScriptEnabled(true);
webView.loadUrl(yourUrl);

APK'yi Google Play Store dışında, örneğin özel olarak kullanmak istemeniz durumunda, aşağıdaki gibi bir çözüm muhtemelen işe yarayacaktır:

    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        /*...*/
        handler.proceed();
    }

Ek bir isteğe bağlı güvenlik katmanı eklemek istemeniz durumunda, sertifika sabitlemeden yararlanmayı deneyebilirsiniz . IMHO, bu zor özel veya dahili kullanım için gerekli değildir.

Uygulamayı Google Play Store'da yayınlamayı planlıyorsanız, @Override onReceivedSslError'dan (...) {...} kaçınmalısınız. Özellikle handler.proceed () kullanılır. Handler.proceed () ile çözüm her türlü yerleşik güvenlik mekanizmasını engelleyeceğinden, Google bu kod parçasını bulacak ve uygulamanızı kesinlikle reddedecektir .

Ve tarayıcıların https bağlantınızdan şikayet etmemesi, SSL sertifikasının kendisine hiç güvenildiği anlamına gelmez!

Benim durumumda, SSL sertifika zinciri kırıldı. Bu tür sorunları SSL Denetleyicisi ile veya daha orta düzeyde SSLLabs ile hızlı bir şekilde test edebilirsiniz . Ama lütfen bunun nasıl olabileceğini bana sormayın. Kesinlikle hiçbir fikrim yok.

Her neyse, SSL sertifikasını yeniden yükledikten sonra, " WebView'da her ne olursa olsun güvenilmeyen SSL sertifikası " ile ilgili tüm hatalar sonunda kayboldu. Ayrıca onReceivedSslError (...) için @Override'ı kaldırdım ve handler.proceed () 'den kurtuldum ve işte uygulamam Google Play Store tarafından reddedilmedi (tekrar).