已修复onReceivedSslError但Play Console仍报错问题咨询

问题背景 #

• 我在Play Console收到「onReceivedSslError」报错，已在自身代码的所有WebViewClient中处理该回调：向用户展示明确的SSL错误提示，提供「继续」和「取消」选项，用户选择继续则调用handler.proceed()，选择取消则调用handler.cancel()。提交版本后审核通过并发布，但该版本下仍显示此报错。
• 后续状态：报错标记先变为黄色，之后在控制台完全消失，但又收到报错持续存在的通知邮件，当前应用版本为75。
• 最新排查：确认报错源于支付SDK中3D验证界面使用的WebView，已联系SDK方要求修复，但目前不修复该问题无法向Play Store提交新版本，现有应用仍可正常运行。

我的处理代码 #

@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    Utilities.showAlertDialog(getActivity(),
            "SSL Certificate Error", Utilities.getSslErrorMessage(error.getPrimaryError()),
            getString(R.string.common_continue),
            getString(R.string.order_detail_product_cancel),
            () -> handler.proceed(),
            () -> {
                handler.cancel();
            });
}

public static String getSslErrorMessage(int primaryErrorCode){
    String message = "SSL Certificate error.";
    switch (primaryErrorCode) {
        case SslError.SSL_UNTRUSTED:
            message = "The certificate authority is not trusted.";
            break;
        case SslError.SSL_EXPIRED:
            message = "The certificate has expired.";
            break;
        case SslError.SSL_IDMISMATCH:
            message = "The certificate Hostname mismatch.";
            break;
        case SslError.SSL_NOTYETVALID:
            message = "The certificate is not yet valid.";
            break;
    }
    message += " Do you want to continue anyway?";
    return message;
}

问题原因分析 #

1. 数据统计延迟：Play Console的报错数据存在同步滞后，显示的报错可能是旧版本的遗留数据，并非当前已发布版本产生的。
2. 第三方WebView未合规处理：自身代码仅覆盖了应用内自主实现的WebView，而支付SDK内部的WebView未按要求处理onReceivedSslError回调，这部分不受自身代码控制，因此触发了平台的报错检测。
3. 通知邮件滞后：邮件通知基于平台缓存数据发送，即使控制台显示报错已消失，滞后的邮件仍可能发出。

解决方案建议 #

• 优先催促支付SDK提供商修复其WebView的onReceivedSslError处理逻辑，确保向用户展示明确错误提示并提供操作选择。
• 若SDK方无法及时修复，可考虑替换为合规的支付SDK；或尝试通过技术手段拦截SDK的WebView并补全回调处理，但这种方式存在兼容性风险，需充分测试。
• 等待Play Console完成数据同步，可通过查看报错的具体版本信息，验证是否为旧数据残留。

内容的提问来源于stack exchange，提问作者Gorkem KARA