Android高版本http网络请求失败的Cordova配置处理

参考此文追加说明及处理方案:Android P http网络请求失败

问题出现的原因是因为Android高版本(Android 6.0)以上默认使用TLS保护用户信息,详见以下文档: Transport Layer Security

摘录关键信息如下:

Android致力于保证其用户、设备和数据的安全。我们保证数据安全的一种方式是通过保护所有进入或离开使用TLS技术的Android设备数据。正如我们在Android P开发人员预览版中所宣布的那样,我们通过默认阻止Android P应用使用未加密连接通信来进一步提升安全性。 这是我们多年来为保护Android用户所做的各种更改。为了防止意外的未加密连接,我们在Android Marshmallow(安卓6.0)中引入了android:usesCleartextTraffic 这样一个manifest属性。在Android Nougat(安卓7.0)中,我们通过创建网络安全配置(Network Security Config)功能扩展了该属性,该功能允许应用程序警告开发者在没有加密的情况下发送网络流量。在Android Nougat(安卓7.0)和Oreo(安卓8.0)中,我们仍然允许明文连接。

简单地说,在Android高版本对非加密的明文传输有要求,也即默认启用了TLS保护,使得该应用无法进行http网络请求,而https则不会受影响,同样地,如果应用嵌套了webview也会受这限制。

针对这种情况,有以下解决方案:

  1. 使用https。条件允许的话,建议使用,以增强安全性。
  2. Android编译的targetSdkVersion改为27以下。因为是高版本才出现的,那可以降维处理;
  3. 在AnroidManifest.xml中的application添加设置项: <application android:usesCleartextTraffic="true">
  4. 添加网络安全配置。在res的xml目录下,新建一个network_security_config.xml文件(名称随便取):
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>

然后在AnroidManifest.xml中的application添加指向该文件的设置项: android:networkSecurityConfig="@xml/network_security_config"

其中,第1、2种方案都是有条件要求的,而第4种是第3种的扩展使用。对于我们一般使用来说,其实也不需要用到特别的安全策略。

综合考量,第3种方案个人认为会好点,Cordova配合其使用也很简单:

在config.xml文件中,在 <platform name="android"/>节点内添加配置项即可:

        <edit-config file="AndroidManifest.xml" mode="merge" 
target="/manifest/application">
            <activity android:usesCleartextTraffic="true" />
        </edit-config>

这样Cordova build的时候就会把上面配置合并到AnroidManifest.xml中。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

扫码关注云+社区

领取腾讯云代金券