V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
secretman
V2EX  ›  Google Play

有开发者遇到 Google Play 上架的 App 遇到 HostnameVerifier 的安全警告吗?

  •  
  •   secretman · 2021-08-20 10:58:01 +08:00 · 1010 次点击
    这是一个创建于 951 天前的主题,其中的信息可能已经有所发展或是发生改变。

    应用收到 Google Play 的安全警告邮件:

    HostnameVerifier Your app(s) are using an unsafe implementation of the HostnameVerifier interface. You can find more information about how resolve the issue in this Google Help Center article.

    App 使用的是 OKHttp3 。

    一开始 App 里的 HostnameVerifier 的 verify 接口是直接 return true 的。

    第一次收到邮件后,根据网上说的,重新实现了 HostnameVerifier 接口,判断请求是否符合自己的域名,重新上传审核,还是收到警告邮件。

    接着,网上搜了一堆,说不要自定义,直接用默认的就好了,我又删了所有实现了 HostnameVerifier 的接口类,还把第三方的 VasSonic 库给去掉了(里面也自己实现了 HostnameVerifier ),重新上传审核,还是收到警告邮件。

    关键 Google play 也不告诉你哪里有问题,就只是说有不安全的接口实现。

    啊啊啊,请教一下有无开发者 XDM 遇到同样问题的,如何解决? Google Play 的 deadline 是 November 04, 2021 。

    2 条回复    2021-08-20 11:33:43 +08:00
    AoEiuV020
        1
    AoEiuV020  
       2021-08-20 11:10:57 +08:00
    谷歌管这么宽了么,
    试试 reflections 这种帮助找特定类的子类,检查 app 运行时所有 HostnameVerifier 的实现,说不定能找到问题,
    https://github.com/ronmamo/reflections

    或者给谷歌发邮件,可能可以收到详细一的说明,
    secretman
        2
    secretman  
    OP
       2021-08-20 11:33:43 +08:00
    @AoEiuV020 好的谢谢,我试试看,主要是我自己代码的实现都删了,全局都没有了 HostnameVerifier 的相关代码,第三方库暂时排查了一遍也删了 VasSonic 。
    好像从去年底开始就开始很严格了,好多警告都设置了 deadline 了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5893 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 33ms · UTC 02:29 · PVG 10:29 · LAX 19:29 · JFK 22:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.