Comment: transmettre un nom d'utilisateur et un mot de passe en toute sécurité dans un Webview

Question

J'ai un nom d'utilisateur et un mot de passe stockés dans leurs préférences.

Comment est-ce que je fais pour le renvoyer dans le webview de manière sécurisée? Je sais que si je fais ça, ça marchera, mais ça me semble mauvais. Il doit y avoir une meilleure façon d'afficher les variables.

webview.loadUrl ("http://mysite.com?name=" + nom d'utilisateur + "& password =" + somepassword);

J'ai cherché des jours et je ne trouve rien, ce qui me fait penser qu'il me manque quelque chose d'évident.

Answer 1

Vous devez utiliser HTTPS.

Vous pouvez également envoyer un hachage salé du mot de passe. (Utilisation d'un salt expiré fourni par le serveur pour empêcher les attaques de relecture)

Answer 2

Créez un WebViewClient qui implémente onReceivedHttpAuthRequest. Connectez-le à votre webview via la méthode setWebViewClient.

Pour un exemple de travail, voir https://github.com/elsewhat/sapnoteviewer-android/blob/master/src/org/sapmentors/sapnoteviewer/SAPNoteView.java

Dagfinn

lien