Тест на ReceSSLError - PullRequest
Новая
       15

Тест на ReceSSLError

0 голосов
/ 13 сентября 2018

Я исправил уязвимость с помощью реализации обработчика WebViewClient.onReceivedSslError в моем проекте Android, но я хотел бы знать, как его протестировать.

Ранее мой код был: 

 @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        Log.d("message","message");
        handler.proceed(); // Ignore SSL certificate errors
    }

и после моего исправления: 

  @Override
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
        Log.d("a message","a message");

        final AlertDialog.Builder builder = new AlertDialog.Builder(view.getContext());
        builder.setTitle("Error");
        builder.setMessage("Certificate is invalid");
        builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
            @Override
            public void onClick(DialogInterface dialog, int which) {
                handler.proceed();
            }
        });
        builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
            @Override
            public void onClick(DialogInterface dialog, int which) {
                handler.cancel();
            }
        });
        final AlertDialog dialog = builder.create();
        dialog.show();
    }

Например, можно ли изменить хост в эмуляторе Android, чтобы он указывал на страницу, которая может выдать исключение ssl?

1 Ответ

0 голосов
/ 13 сентября 2018

Вы можете сгенерировать ошибку, выполнив следующие действия:

  1. Получите webViewClient для вашего веб-просмотра
  2. Перехватите запрос методом mustInterceptRequest () webViewClient
  3. СоздайтеsslError и возвращение отсюда
  4. Он перейдет к методу OnReceivedSslError
...