Android 5.0 以下(使用Android 4.4 模拟器测试),使用ReactNative 调用fetch 访问https接口,始终返回Network Request Failed.
Debug 进入RN的java代码,发现是RN调用okhttp 报错SSLException:ssl handshake aborted
单独调用okhttp ,不使用RN 也会报错,所以这个错误跟RN无关,只是我是写RN时遇到的.
https://github.com/facebook/react-native/issues/10404 github上也有很多这个问题的讨论,原因不尽相同.
搜索一番之后,说是android API level 20 以下TLS 1.1 1.2默认关闭.
下面网址是官网描述
https://developer.android.com/reference/javax/net/ssl/SSLSocket.html?hl=zh-cn
但是我按网上相关方法enable 之后还是不行.(react-native 其实已经enable了,可以查看
com.facebook.react.modules.network.OkHttpClientProvider,代码如下)
/*
On Android 4.1-4.4 (API level 16 to 19) TLS 1.1 and 1.2 are
available but not enabled by default. The following method
enables it.
*/
public static OkHttpClient.Builder enableTls12OnPreLollipop(OkHttpClient.Builder client) {
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN && Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) {
try {
client.sslSocketFactory(new TLSSocketFactory());
ConnectionSpec cs = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
.tlsVersions(TlsVersion.TLS_1_2)
.build();
List<ConnectionSpec> specs = new ArrayList<>();
specs.add(cs);
specs.add(ConnectionSpec.COMPATIBLE_TLS);
specs.add(ConnectionSpec.CLEARTEXT);
client.connectionSpecs(specs);
} catch (Exception exc) {
FLog.e("OkHttpClientProvider", "Error while enabling TLS 1.2", exc);
}
}
return client;
}
进一步发现是server 支持的Clipher Suites 的问题:
使用https://www.ssllabs.com/ssltest/index.html 输入Api 的https网址(https://XXX.com)进行测试.
这张是服务器只开了Tls 1.2时的结果:
这张是服务器开了Tls 1.1 和 1.2时的结果:
区别就在于
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA和TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
这2个Clipher Suites.
然后查看上面官网SSL的描述,发现这2个Clipher Suites从API 11开始支持,而其他的都是API 20+才支持,而测试的结果也是只开了Tls 1.2的时候无法访问,报SSLException:ssl handshake aborted,而开了Tls 1.1之后就可以正常访问了.
所以随后,解决这个问题,需要:
1.在Android 5.0以前,Enable Tls 1.2
2.服务器配置恰当的协议.