HostnameVerifier по умолчанию - PullRequest
0 голосов
/ 07 апреля 2020

Я просматривал статью ниже - https://developer.android.com/training/articles/security-ssl и нашел текст ниже -

Замена HostnameVerifier может быть очень опасной, если другой виртуальный хост не находится под вашим контролем, потому что атака «человек посередине» может направить трафик c на другой сервер без вашего ведома.

Если мы не устанавливаем urlConnection.setHostnameVerifier(hostnameVerifier); в коде на стороне клиента, то есть ли Проверка имени хоста по умолчанию на стороне клиента, поскольку do c говорит о замене HostnameVerifier? Если да, то как работает стандартный HostnameVerifier?

...