使用免安装应用连接到本地 IP 地址

Question

我正在编写一个即时应用程序，它将连接到本地 IP 网络上的设备。 Instant 应用程序有一个限制，即它们必须按照 FAQ 通过 HTTPS 连接到网络。这对于设备来说显然是不可能的，因为我们没有本地 IP 地址的 SSL 证书。 为了避免这种情况，是否可以直接打开到本地设备的 TCP 套接字或 IP 连接？

我们确实尝试打开直接 TCP 套接字，但它无法在 Instant 应用中连接（相同的代码在已安装的应用中运行良好）。

Answer 1

免安装应用必须在<manifest> 标记中设置targetSandboxVersion=”2” 属性。针对 v2 沙盒的应用的默认网络安全配置限制明文网络流量：

<base-config cleartextTrafficPermitted="false">
  <trust-anchors>
      <certificates src="system" />
  </trust-anchors>
</base-config>

但是，NetworkSecurityPolicy javadoc 指出：

当不允许明文网络流量时，平台的 组件（例如 HTTP 和 FTP 堆栈，DownloadManager，MediaPlayer） 将拒绝此进程使用明文流量的请求。 强烈建议第三方库将此设置视为 嗯。

这面旗帜是在尽力而为的基础上获得荣誉的，因为不可能 鉴于以下情况，阻止来自 Android 应用程序的所有明文流量 提供给他们的访问级别。例如，没有期望 Socket API 将尊重此标志，因为它无法确定 其流量是否为明文。但是，大多数网络流量 from applications 由更高级别的网络堆栈/组件处理 这可以尊重政策的这一方面。

从技术角度来看，我认为这里没有问题，但您会通过Android Instant Apps policy 文档进一步限制，该文档指定：

来自免安装应用内部的网络流量必须使用 HTTPS 等 TLS 协议。

可以看出，只要在上面使用了TLS，就不会被政策禁止使用TCP协议。