Android 7.0以上 无法抓取Https包解决办法

Android 7.0及以上版本由于安全策略改变导致无法抓取HTTPS请求包。分析发现原因是系统不再信任用户添加的CA证书。解决方法包括将targetSdkVersion设置为23,创建network_security_config.xml文件,并在清单文件中配置该文件,以恢复到Android 6.0的默认配置。此外,还提供了仅在debug模式下允许抓包的配置方案。
摘要由CSDN通过智能技术生成

Android 官网:网络安全配置

近期升级了targetSdkVersion到28,发现无法抓取到https请求包,查看了一下,Google修改安全策略了

#####默认配置

  • Android6.0 (API 级别 23)及更低版本应用的默认配置如下所示:
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
            <certificates src="user" />
        </trust-anchors>
    </base-config>
    
  • **Android 7.0(API 级别 24)**到 **Android 8.1(API 级别 27)**的应用的默认配置如下所示:
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值