使用WebView的Android应用预发布报WebRTC版本问题如何修复？

问题背景 #

仅使用WebView、未直接依赖WebRTC，但Google Play预发布报告提示"如何修复存在问题WebRTC版本的应用"——原因是应用依赖的第三方库或系统WebView间接引入了存在安全漏洞的WebRTC版本，Google Play会扫描APK内所有原生库（.so文件）并触发检测。

解决步骤 #

1. 定位间接依赖的WebRTC来源 #

执行Gradle命令查看完整依赖树，找出引入WebRTC的路径：

# macOS/Linux
./gradlew app:dependencies

# Windows
gradlew.bat app:dependencies

在输出结果中搜索org.webrtc，即可找到是哪个依赖库间接引入了旧版WebRTC。也可以通过Android Studio的项目结构 -> 依赖 -> 分析依赖功能可视化排查。

2. 强制升级WebRTC到安全版本 #

在build.gradle的configurations.all块中添加规则，强制指定Google认可的安全WebRTC版本（建议使用106.0.5249.65及以上稳定版）：

configurations.all {
    resolutionStrategy.eachDependency { details ->
        def requested = details.requested
        if (requested.group == 'com.android.support') {
            details.useVersion '27.1.0'
        }
        // 强制替换所有WebRTC依赖为安全版本
        if (requested.group == 'org.webrtc') {
            details.useVersion '106.0.5249.65'
        }
    }
}

3. 验证修复结果 #

• 重新构建对应变体的APK，例如：

  ./gradlew app:assembleProductConfigRelease
  

• 用Android Studio的APK Analyzer打开构建好的APK，检查lib/[abi]/目录下的WebRTC相关.so文件，确认版本已更新。
• 重新提交到Google Play预发布渠道，查看预发布报告是否消除该报错。

内容的提问来源于stack exchange，提问作者user20448018