Android http加白名单

缺乏、安全感 2022-09-08 11:58 357阅读 0赞

#### 一、需求背景 ####

从Android 9（API级别28）开始，默认情况下禁用明文支持，所以我们要请求 HTTP 接口则需要多做一些配置来开启 HTTP 的支持。

#### 二、解决方案 ####

*  在 Android 项目的 app/main/AndroidManifest.xml 的 application 配置中加上 android:usesCleartextTraffic=“true”

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
      package="xxxx">
      <application
        ...
        android:usesCleartextTraffic="true"    // 添加这一行
        ...
      >
          ...
      </application>
    </manifest>

这个方式的优点是配置简单，但缺点是全局所有的 API 都支持 HTTP。出于安全起见，我们应该手动配置支持 HTTP 的白名单。这就是我们说的第二种方式。

*  详细内容参见谷歌安卓开发文档网络安全配置章节。我们这只简单介绍配置步骤：

1.  添加网络配置文件: app/main/res/xml/network\_security\_config.xml
2.  将以下内容添加到刚添加的文件中：

<?xml version="1.0" encoding="utf-8"?>
    <network-security-config>
        <domain-config cleartextTrafficPermitted="true">
            <domain includeSubdomains="true">需要支持 HTTP 的域名</domain>
        </domain-config>
    </network-security-config>

1.  在 app/main/AndroidManifest.xml 文件中使用刚添加的配置文件:

<application
      ...
      android:networkSecurityConfig="@xml/network_security_config"
      ...
    >
    
    </application>

发表评论取消回复

表情：

评论列表（有 0 条评论，357人围观）

还没有评论，来说两句吧...

相关阅读

相关深信服网址加白名单记录

.登陆深信服管理系统 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZ...

╰+攻爆jí腚メ/ 2024年04月17日 05:50/ 0 赞/ 75 阅读

相关 Nginx配置IP白名单和黑名单

白名单设置，访问根目录 location / { allow 123.34.22.155; allow 33.56.32.1/10

旧城等待，/ 2023年10月06日 19:53/ 0 赞/ 67 阅读

相关 Android 后台运行白名单，优雅实现保活

![Android 后台运行白名单，优雅实现保活][Android] 保活现状我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力

比眉伴天荒/ 2023年10月03日 18:01/ 0 赞/ 12 阅读

相关 Mysql配置白名单

1.登录mysql并进入命令行操作 mysql -u root -p 2.如果赋予该ip下该用户所有权限 grant all on . to 'u

本是古典何须时尚/ 2023年07月20日 13:56/ 0 赞/ 23 阅读

相关 Android 后台运行白名单，优雅实现保活

Android 后台运行白名单，优雅实现保活保活现状我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力度还有越来越大的趋势

r囧r小猫/ 2023年06月25日 10:19/ 0 赞/ 26 阅读

相关 linux ip白名单，黑名单

允许访问 vi /etc/hosts.allow sshd:192.168.0.1:allow 允许此IP sshd:192.168.0.:a

ゝ一纸荒年。/ 2022年11月19日 09:59/ 0 赞/ 285 阅读

相关 Android http加白名单

一、需求背景从Android 9（API级别28）开始，默认情况下禁用明文支持，所以我们要请求 HTTP 接口则需要多做一些配置来开启 HTTP 的支持。二、解决

缺乏、安全感/ 2022年09月08日 11:58/ 0 赞/ 358 阅读

相关 ES的IP白名单

参考官方文档设置ES的IP白名单 https://www.elastic.co/guide/en/elasticsearch/reference/current/ip-fi

素颜马尾好姑娘i/ 2022年09月03日 00:24/ 0 赞/ 228 阅读

相关 Linux防火墙白名单设置

[root@jczjapp uums] vi /etc/sysconfig/iptables Firewall configuration writ

桃扇骨/ 2022年07月13日 10:12/ 0 赞/ 273 阅读

相关白名单

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

不念不忘少年蓝@/ 2022年01月15日 20:35/ 0 赞/ 409 阅读