Описание тега android-network-security-config

0 ответов

Ошибка проверки пин-кода sslhandshakeexception

В приложении реализовано закрепление SSL, и вот мои настройки. network_security_config.xml <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config> <domain includeSubdomains="true">test.test.com</do…
1 ответ

Поведение настройки безопасности сети по умолчанию в Android

Каково поведение по умолчанию для приложения, если не объявлен конфигурационный файл безопасности сети? Будет ли система отклонять пользовательские сертификаты в таком случае, или это зависит от скомпилированной версии API приложения?
0 ответов

AIR / Android: добавить ресурс и ссылку в манифест

Я пытаюсь добавить файл network_security_config.xml в мое приложение Android / AIR. Если бы это был чистый Android, я бы просто добавил его в мою директорию /res/xml/, а затем сослался бы на него в явном теге приложения с атрибутом; андроид:networkS…
10 ответов

Как разрешить все типы сетевых подключений HTTP и HTTPS в Android (9) Pie?

С Android 9 Pie теперь запросы без шифрования никогда не будут работать. И по умолчанию Система будет ожидать, что вы будете использовать TLS по умолчанию. Вы можете прочитать эту функцию здесь. Так что, если вы делаете запросы только через HTTPS, в…
0 ответов

Неправильный ответ Retrofit на вызов API

Я пытаюсь войти на сервер с Android с помощью Retrofit 2. API для входа работает нормально в почтальоне (инструмент клиента REST) ​​и получает ответ, как это [ { "success": true, "message": "Enjoy your token!", "token": "ABCDEFGHIJKLMNOPQESTUVWXYZ",…
0 ответов

Как решить "javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: доверенная привязка для пути сертификации не найдена".

Я новичок в сети, я получил эту ошибку, когда я пытался получить данные из newsapi.org ошибка: javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found., Я просмотрел некоторые…
0 ответов

Android TrustKit устанавливает переменные среды доменов

У меня есть мое приложение Reaction-native, которое использует act -native-config для централизации всех параметров, необходимых для каждой среды, в файле.env. Недавно я реализовал закрепление сертификатов с помощью TrustKit, как описано в следующей…
1 ответ

Вопрос SSL на Android 9 Google Pixel One

Я пытаюсь выполнить HTTPS-запросы к хосту 10.10.10.1 с хоста Android с 10.10.10.2 в сети без подключения к Интернету - только WiFi 2 peers AP и устройство Android 9 Google Pixel One. Я создал network_security_config.xml с моим сертификатом, который …
0 ответов

System.err: javax.net.ssl.SSLPeerUnverifiedException: имя хоста XXX не проверено даже после добавления в network-security-config

Я добавил конфигурацию безопасности сети в манифест, но я все еще получаю ошибку имени хоста не подтверждена. <manifest ...> android:networkSecurityConfig="@xml/network_security_config" </manifest> <network-security-config> <dom…
1 ответ

Невозможно ссылаться на необработанные ресурсы из XML-файла конфигурации сетевой безопасности

Я пытаюсь следовать документации Android для использования пользовательских сертификатов здесь. Требуемый файл конфигурации сети: <?xml version="1.0" encoding="utf-8"?> <network-security-config> <base-config> <trust-anchors> …
0 ответов

Как разрешить Http в Android 9

Как разрешить IP с портом в файле android network_security_config в android 9. Я пробовал android: использует CleartextTraffic="true", но не повезло. Домен такой: 76.43.50.157:4001
1 ответ

Android WebView и настройка безопасности сети

Я занимаюсь разработкой под Android 8 (26 API, Oreo) и использую android.webkit.WebView в моем приложении. Я бы реализовал "безопасное сетевое соединение", когда я загружаю страницы с моим WebView (другими словами, я бы избежал проблем с посредником…
1 ответ

Не удалось загрузить Android WebView (net::ERR_CLEARTEXT_NOT_PERMITTED)

Может кто-то помочь мне, пожалуйста? Я использую WebView в своем приложении для Android compileSdkVersion 29 buildToolsVersion "29.0.0" minSdkVersion 16 targetSdkVersion 29 У меня есть конфигурация https в AmdroidManifest и создание файла конфигурац…
0 ответов

Android Network Security Config Разрешить любой IP

Устройство не может вызывать любые локальные IP-адреса без их объявления в конфигурации сети, например. http://192.168.0.101/ <domain-config cleartextTrafficPermitted="true"> <domain> 192.168.0.101 </domain> <domain> etc. &lt…
1 ответ

WebView имеет уязвимость даже после помещения файла конфигурации сетевой безопасности в> API 24

Может ли кто-нибудь помочь удалить уязвимость в моем веб-просмотре Android. Я уже разместил файл NSC и сертификат своего сайта, но уязвимость все еще сохраняется.
3 ответа

Установка имени домена network_security_config.xml на localhost во время выполнения

Начиная с Android 9, Android по умолчанию разрешает сетевые подключения только через HTTPS. Однако единственные запросы, которые я делаю, выполняются через локальный хост (например,http://10.41.199.226:port/FooBar), который обрабатывается (C#)HttpLi…
0 ответов

Как включить BuildConfig или ресурс в network_security_config.xml

Чтобы выполнять вызовы http-API на localhost в Android, мне нужно было добавить конфигурацию сетевой безопасности, чтобы определить мой локальный IP-адрес. Конечно, локальный IP-адрес у каждого разработчика разный, поэтому я помещаю это значение вgr…
1 ответ

Предупреждение Anroid Studio "Не рекомендуется устанавливать <base-config cleartextTrafficPermitted =" true "/>."

Я интегрирую PayUmoney в свое приложение. Для Android выше 9 по умолчанию cleartextTrafficPermitted="false". Итак, я получаю следующую ошибку - The webpage at hhtp://180.179.174.15:3000/pgSimulator/axis/redirect could not be loaded because: net::ERR…
1 ответ

Исключение нулевой ссылки при запуске в приложении Xamarin с конфигурацией сетевой безопасности Android

Я пытаюсь добавить файл конфигурации сетевой безопасности в приложение Android, созданное с помощью инструментов Xamarin. (Xamarin формирует версию 2.5.1.527436). Я выполнил шаги, описанные в этой статье:https://devblogs.microsoft.com/xamarin/cleart…
1 ответ

Есть ли способ противодействовать набору инструментов frida в приложении для Android?

В приложении я использую собственную конфигурацию сетевой безопасности для закрепления открытого ключа. Используя набор инструментов frida, наша команда безопасности может обойти закрепление. вопрос простой: есть ли способ защиты от этого или нет?