我正在尝试理解并修复我的应用程序被拒绝的原因,我知道这与SSL有关,但似乎找不到是哪个依赖项导致了这个问题。
我正在使用以下设置:
Android N(24)
Fabric。
MixPanel。
Quickblox。
Crashlytics
分析。
任何帮助将不胜感激。
更新: 这是来自警报部分的内容。
更新: 这是来自警报部分的内容。
安全警报
您的应用程序存在不安全的WebViewClient.onReceivedSslError处理程序实现。具体而言,该实现忽略了所有SSL证书验证错误,使您的应用程序容易受到中间人攻击。攻击者可以更改受影响的WebView的内容,读取传输数据(例如登录凭据)并使用JavaScript在应用程序内执行代码。 为正确处理SSL证书验证,请更改您的代码,以便在服务器呈现的证书符合您的期望时调用SslErrorHandler.proceed(),否则调用SslErrorHandler.cancel()。已向您的开发人员帐户地址发送包含所影响的应用程序和类别的电子邮件警报。 请尽快解决此漏洞并增加升级后APK的版本号。有关SSL错误处理程序的更多信息,请参见开发人员帮助中心中的文档。对于其他技术问题,您可以发布到 https://www.stackoverflow.com/questions并使用标签“android-security”和“SslErrorHandler”。如果您使用的是负责此问题的第三方库,请通知第三方并与其合作解决问题。 要确认已正确升级,请将更新后的版本上传到开发者控制台,并在五个小时后返回检查。如果应用程序没有正确升级,我们将显示警告。 请注意,虽然这些特定问题可能不影响使用WebView SSL的每个应用程序,但最好在所有安全补丁上保持最新状态。具有暴露用户面临威胁的漏洞的应用程序可能被视为违反我们的恶意行为政策和开发人员分发协议第4.4节。 请确保所有发布的应用程序符合开发人员分发协议和开发人员计划政策。如果您有疑问或疑虑,请通过Google Play开发者帮助中心联系我们的支持团队。 影响APK版本2。
WebViewClient
,那么这个问题一定来自于您的某个依赖项。首先确保您正在使用这些依赖项的最新版本。也许这个问题已经在比您使用的版本更新的版本中得到了修复。 - CommonsWare