为什么飞行前会在较新的Android设备上失败，而在较旧的设备和桌面上不会？

Question

• 我正在使用axios软件包将API请求从我的应用程序发送到我的后端
• 后端使用Laravel构建，是一个简单的rest API
• 如果我使用爱奥尼亚服务在桌面上运行爱奥尼亚应用程序，它工作正常
• 如果我构建APK并安装应用程序：
  • 在版本8或更低的Android设备上，它工作正常
  • 在版本为9或以上的Android设备上，飞行前检查一直失败

  

  （这是通过Chrome使用远程设备功能来检查应用程序的请求）

  • 最初，请求甚至不会发送，在此之前会出错，因此我为Android设置了网络安全配置，删除了最初的错误，但现在它在飞行前一直失败
  • 我怀疑这可能与应用程序上的请求是从http://localhost但我不确定如何解决这个问题。你能强迫它使用SSL吗？如果是，怎么做
  • Laravel的我的CORS设置比Laravel附带的默认CORS配置更加出色：

  return [
      'paths' => ['*'],
      'allowed_methods' => ['*'],
      'allowed_origins' => ['*'],
      'allowed_origins_patterns' => [],
      'allowed_headers' => ['*'],
      'exposed_headers' => [],
      'max_age' => 0,
      'supports_credentials' => false,
  ];
  

Answer 1

该问题与SSL/TLS固定有关，根据该评论，axios没有处理该问题。

Ionic Native HTTP插件以本机方式处理固定，这一点很有效，但它当然利用了Cordova，这在您的非移动设备上是不可用的。

有两种可能的解决办法：

1. 本机实现SSL/TLS固定
2. 创建一个服务/工厂，确定我们是要使用axios还是本机插件

我选择了#2-如果您想要有关#1的信息，请参阅此答案。

以下方法确定要使用的HTTP包装器：

static makeRequest() {
    return isPlatform('cordova') ? cordovaHttpService : axiosHttpService;
}

当然，这可以根据具体情况进行修改。