Google Play预启动报告了安全漏洞，该漏洞表示所有域都允许明文通信

Question

应用程序的网络安全配置允许所有域的明文通信。这可能会让窃听者截取你的应用程序发送的数据。如果该数据是敏感的或用户可识别的，则可能会影响用户的隐私。

考虑通过将ClearTextTrafficProperted标志设置为false，或者为特定域添加加密策略，只允许加密通信。了解更多信息

network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>

    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system"/>
        </trust-anchors>
    </base-config>

    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">127.0.0.1</domain>
    </domain-config>
</network-security-config>

 <application
        android:name="com.example.MyActivity"
        android:allowBackup="false"
        tools:replace="allowBackup"
        android:icon="@drawable/ic_launcher"
        android:label="@string/app_name"
        android:largeHeap="true"
        android:theme="@style/AppTheme"
        android:hardwareAccelerated="true"
        android:resizeableActivity="false"
        android:networkSecurityConfig="@xml/network_security_config">

<domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">http://my-domain.com</domain>
</domain-config>

null

Answer 1

以下配置清除Google Play安全漏洞

注：

1. 我们在android Pie中仅使用https URL
2. 要在android pie中使用http，我们需要在domain-config中包含域名

<base-config cleartextTrafficPermitted="false">
    <trust-anchors>
        <certificates src="system"/>
    </trust-anchors>
</base-config>

<domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="true">myowndomain.com</domain>
</domain-config>