一、问题描述

Flutter项目使用谷歌官方WEBview库 webview_flutter，加载自签名证书、证书失效、无证书等https网页地址时，在Android或pc浏览器中提示证书失效，在iOS设备上为空白页，为了加载自签名证书的网页，需要饶过ioS上的webview控件HttpS证书校验。

二、环境

Android Studio版本：2022.1.1 Patch 2

Flutter版本：3.7.12

dart SDK版本：2.19.6 

依赖库 webview_flutter 版本：4.2.0

Xcode版本：14.3

三、Flutter中解决iOS设备上HTTPS证书校验方案

1、添加webview_flutter版本库依赖

在pubspec.yaml文件中，找到dev_dependencies，然后换行添加依赖库，添加完运行命令【flutter pub get】，下载该库。

dev_dependencies:  webview_flutter: ^4.2.0

下载完成后在项目结构External Libraries下，可以看到webview_flutter一共下载了三个项目，分别是webview_flutter-4.2.0、webview_flutter_android-3.7.0、webview_flutter_wkwebview-3.4.3，其中webview_flutter_wkwebview-3.4.3为iOS设备上的一个webview组件，后面所要修改源码的也就是这个工程。

2、修改源码

在Flutter工程目录结构中找到 External Libraries，依次展开Flutter Plugins——>webview_flutter_wkwebview-3.4.3——>ios.Classes

然后在ios.Classes目录下，找到FWFNavigationDelegateHostapi.m文件，打开该文件，在 @implementation FWFNavigationDelegate 代码以后换行添加以下方法：

@implementation FWFNavigationDelegate//复制添加这个方法- (void)webView:(WKWebView *)webView didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler{        if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {        SecTrustRef serverTrust = challenge.protectionSpace.serverTrust;        // 在这里进行自定义的身份验证逻辑        NSURLCredential *credential = [NSURLCredential credentialForTrust:serverTrust];        completionHandler(NSURLSessionAuthChallengeUseCredential, credential);    } else {        completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil);    }    }

然后保存，再次运行即可。

注：因为该修改方式只是将本地的webview_flutter库源码做修改，要想应用到其他人的项目当中，需要把该 webview_flutter_wkwebview-3.4.3库导出上传到GitHub或者Gitee仓库，然后通过在pubspec.yaml文件中添加依赖库覆盖原webview_flutter库源码的方式，才能正确应用到其他人的项目中。导出方式：点击该库然后鼠标右键，找到 Open in——>Finder，打开即是。

3、覆盖原库

具体流程如下：

在pubspec.yaml文件中，找到 dependency_overrides:节点，然后在其下方换行添加以下内容：

dependency_overrides:  #注意这里不要顶格，格式务必确认正确，url地址为你自己修改过的源码库地址，  webview_flutter_wkwebview:    git:      url: https://gitee.com/user/webview_flutter_wkwebview-3.4.3.git

然后在项目根目录下，运行【flutter pub get】命令，会提示输入你源码所在仓库的用户名和密码，下载完成后就能看到源码库名称已经变为你自己的仓库名称了。

四、Xcode原生工程解决iOS设备上HTTPS证书校验方案

1、导入WKWebview库

在Xcode项目中，找到General界面，在其下方界面找到【Frameworks，Libraries，and Embedded Content】，点击右侧的加号➕按钮，在弹出的搜索界面，搜索WebKit，然后选中搜索出来的WebKit.framework库，点击下面的Add按钮，WKWebview依赖库添加完成。

 2、添加代码

#import "ViewController.h"#import //1、这里添加WKNavigationDelegate接口，为了实现WKWebView的证书校验方法@interface ViewController () @end@implementation ViewController- (void)viewDidLoad {    [super viewDidLoad];        //添加webview组件    WKWebViewConfiguration *configuration = [[WKWebViewConfiguration alloc] init];    CGRect frame = CGRectMake(0, 170, 400, 800);    WKWebView *webView = [[WKWebView alloc] initWithFrame:frame configuration:configuration];    [self.view addSubview:webView];    NSURL *url = [NSURL URLWithString:@"https://www.baidu.com"];    NSURLRequest *request = [NSURLRequest requestWithURL:url];        //开始加载网页地址    [webView loadRequest:request];        //2、将当前类与WKNavigationDelegate接口监听进行绑定    webView.navigationDelegate = self;   }//3、重写didReceiveAuthenticationChallenge方法- (void)webView:(WKWebView *)webView didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler{    //在该方法当中添加如下代码，    if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {        SecTrustRef serverTrust = challenge.protectionSpace.serverTrust;        NSURLCredential *credential = [NSURLCredential credentialForTrust:serverTrust];        completionHandler(NSURLSessionAuthChallengeUseCredential, credential);    } else {        completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil);    }}@end

代码一共分为三步，添加完即可实现饶过HTTPS网页证书校验问题。

五、Android设备上HTTPS证书校验解决方案

1、创建network_security_config.xml文件

在Android Studio中打开Flutter项目下的Android工程，然后在app的目录下，也就是项目的主module模块下，依次打开app——>src——>main——>res目录，在该目录下创建文件xml，然后在xml目录下，创建network_security_config.xml文件，文件内容如下：

2、引用network_security_config.xml文件

在AndroidManifest.xml文件中，找到application节点，添加android:networkSecurityConfig属性

以上为在Android设备饶过HTTPS证书校验方案。

来源地址：https://blog.csdn.net/u010263943/article/details/130789898