接口测试实战 | Android 高版本无法抓取 HTTPS，怎么办？

本文为霍格沃兹测试学院 @yuye 同学的接口测试实践笔记。

在接口测试中，相信很多人都遇到过 Android 高版本（Android7.0 以上）系统无法抓包的问题。
由于在测试过程中对分析定位问题很不方便，所以就想找开发的同学帮忙，结果开发也说搞不定，那只能自己解决了。

问题分析

问题原因分析如下：

• 问题：Android6.0 及以下系统可以抓包，而 Android7.0 及以上系统不能抓包；
• 原因：Android7.0+ 的版本新增了证书验证，所以 App 内不再像原来一样默认信任用户的证书；

参考网上资料得到如下解决方案：

方案一

在 Android 工程目录的 res 底下创建一个 xml 文件夹，然后在内部创建一个名为 “network_security_config.xml”的文件；

<network-security-config>
    <base-config cleartextTrafficPermitted=