Вопрос по qtwebkit, c++, qt4, ssl, qt – QWebView / Qt WebKit не открывает некоторые страницы SSL; перенаправления не допускаются?

12

Чистая установка Qt SDK 1.1.4 в Windows 7 с Visual C ++ 2008 SP1; Я использую Qt Creator. Почему этот код не загружает некоторые веб-страницы?

#include <QtGui/QApplication>
#include <QtWebKit/QWebView>

int main(int argc, char *argv[])
{
    QApplication a(argc, argv);
    QWebView b;
    b.load(QUrl("https://gmail.com")); // doesn't work
    //b.load(QUrl("https://accounts.google.com")); // works
    //b.load(QUrl("https://google.com")); // doesn't work
    //b.load(QUrl("https://www.google.com")); // works
    b.show();

    return a.exec();
}

Почему некоторые URL не работают, а другие работают?

Я думаю, что google.com / www.google.com особенно показателен; google.com обычно перенаправляет на www.google.com. И gmail.com перенаправляет на account.google.com. Разве WebKit не позволяет перенаправлять защищенные страницы? Если так, как это исправить?

Кстати, Qt SDK 1.1.4, похоже, включает OpenSSL; Я заметил его присутствие в C: \ QtSDK \ Desktop \ Qt \ 4.7.4 \ msvc2008 \ bin \ ssleay32.dll. Также обратите внимание, чтонесколько страницы, кажется, работают, но не другие.

РЕДАКТИРОВАТЬ: Еще два URL:

b.load(QUrl("https://support.motionview3d.com/help/_media/images/directory.png")); // doesn't work
b.load(QUrl("https://mail.google.com")); // works

Опять же, оба они отлично работают в других веб-браузерах.

Ваш Ответ

2   ответа
18

вероятно, получаете ошибки SSL, которые вы можете обработать в слоте. Хотя это и не лучшее окончательное решение, вы можете использовать слот, чтобы игнорировать все ошибки SSL. Я сделал это путем подклассовQWebView:

qwebview.h:

#ifndef WEBVIEW_H
#define WEBVIEW_H

#include <QWebView>

class WebView : public QWebView
{
    Q_OBJECT

    public:
        WebView(QWidget *parent = 0);
    private slots:
        void handleSslErrors(QNetworkReply* reply, const QList<QSslError> &errors);
};

#endif // WEBVIEW_H

qwebview.cpp:

#include "webview.h"
#include <QNetworkReply>
#include <QtDebug>
#include <QSslError>

WebView::WebView(QWidget *parent) :
    QWebView(parent)
{
    load(QUrl("https://gmail.com"));

    connect(page()->networkAccessManager(),
            SIGNAL(sslErrors(QNetworkReply*, const QList<QSslError> & )),
            this,
            SLOT(handleSslErrors(QNetworkReply*, const QList<QSslError> & )));  
}

void WebView::handleSslErrors(QNetworkReply* reply, const QList<QSslError> &errors)
{
    qDebug() << "handleSslErrors: ";
    foreach (QSslError e, errors)
    {
        qDebug() << "ssl error: " << e;
    }

    reply->ignoreSslErrors();
}

main.cpp»

#include <QApplication>
#include "WebView.h"

int main(int argc, char *argv[])
{
    QApplication a(argc, argv);
    WebView w;
    w.show();
    return a.exec();
}

полнение этого должно привести к выводу отладки следующим образом:

handleSslErrors:  
ssl error:  "The host name did not match any of the valid hosts for this certificate" 
ssl error:  "No error" 
ssl error:  "No error" 
...

В вашей окончательной программе вы, конечно, захотите правильно обрабатывать ошибки SSL :)

Также возможно объединить это сexamples/network/securesocketclient отображать эти ошибки в пользовательском интерфейсе. Sebastian Wagner
Что ж, похоже, что Qt менее терпим к ошибкам SSL, чем обычный веб-браузер. Оказывается, что веб-мастер на сервере, который меня действительно волнует, не установил промежуточные сертификаты на сервере:sslshopper.com/ssl-certificate-not-trusted-error.html (см. последний вариант). James Johnston
Что за беспорядок? Похоже, что здесь есть только две возможности: (1) Спецификация HTTP допускает неверный сертификат при перенаправлении или других особых случаях, но Qt имеет ошибку и в первую очередь отказывается получить доступ к перенаправлению (это «слишком строго»). Или (2) администраторы Google допустили ошибку, но не заметили, потому что Internet Explorer, FireFox, Chrome и другие крупные браузеры имеют серьезную дыру в безопасности. Что тут происходит? James Johnston
0

Арнольда Спенса", но иногда это не работает.

в этом случае просто измените конфигурацию Ssl по умолчанию, как это

QSslConfiguration sslconf = QSslConfiguration::defaultConfiguration();
QList<QSslCertificate> cert_list = sslconf.caCertificates();
QList<QSslCertificate> cert_new = QSslCertificate::fromData("CaCertificates");
cert_list += cert_new;

sslconf.setCaCertificates(cert_list);
sslconf.setProtocol(QSsl::AnyProtocol);
QSslConfiguration::setDefaultConfiguration(sslconf);

Здесь мы изменили конфигурацию для всего приложения.

Я рекомендую вам обработать сигнал sslErrors тоже ..

Ошибка верхнего блока кода? Могу ли я открыть защищенные страницы после добавления этого блока? Где мне добавить этот код? Пожалуйста, ведите меня. Pankaj Vavadiya

Похожие вопросы