Howto：將用戶名和密碼安全地傳回webview

Question

我有一個用戶名和密碼存儲在他們的偏好。

我該如何着手以安全的方式將它傳遞迴webview？ 我知道如果我這樣做，它會工作，但它看起來很糟糕。必須有更好的方式來發布變量。

webview.loadUrl（「http://mysite.com?name=」+ username +「& password =」+ somepassword）;

我一直在尋找天，找不到任何東西，這讓我覺得我失去了明顯的東西。

Answer 1

您應該使用HTTPS。

您也可以發送密碼的鹽漬散列。 （使用服務器提供的過期鹽來防止重播攻擊）

Answer 2

創建一個實現onReceivedHttpAuthRequest的WebViewClient。 通過setWebViewClient方法將它連接到你的webview。

對於工作示例見https://github.com/elsewhat/sapnoteviewer-android/blob/master/src/org/sapmentors/sapnoteviewer/SAPNoteView.java

沃爾維克