SSL-закрепление в Android с настройкой сетевой безопасности

У меня есть этот код в моем приложении

В res>xml>network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config>
        <domain includeSubdomains="true">MY_DOMAIN.com</domain>
        <pin-set>
            <pin digest="SHA-256">MY_PIN</pin>
        </pin-set>
    </domain-config>
</network-security-config>

я нашел MY_PIN вставка MY_DOMAIN.com здесь: https://report-uri.com/home/pkp_hash

В manifest>AndoridManifest.xml

...
 <application
        android:networkSecurityConfig="@xml/network_security_config"

Я загружаю MY_DOMAIN в веб-представлении

Но это как если res>xml>network_security_config.xml никогда не открывается и не проверяется: если я изменю MY_PIN он все еще работает и загружает страницу MY_DOMAIN

Источник

0 ответов

Другие вопросы по тегам