Retrofit 不支持 CLEARTEXT 通信

Question

我正在尝试使用 Retrofit 连接到 android 上的 https 服务器。这是我的OkHttpClient

@Provides
public OkHttpClient provideContactClient(){
  HttpLoggingInterceptor interceptor = new HttpLoggingInterceptor();
  ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
      .tlsVersions(TlsVersion.TLS_1_2)
      .cipherSuites(CipherSuite.TLS_RSA_WITH_DES_CBC_SHA,
          CipherSuite.TLS_RSA_WITH_AES_128_GCM_SHA256,
          CipherSuite.TLS_DHE_RSA_WITH_AES_128_GCM_SHA256)
      .build();
  interceptor.setLevel(HttpLoggingInterceptor.Level.BODY);
  SSLSocketFactory sslSocketFactory = null;
  try {
    SSLContext sslContext = SSLContext.getInstance("TLS");
    sslContext.init(null, null, null);
    sslSocketFactory = sslContext.getSocketFactory();
  }catch (GeneralSecurityException e){
    e.printStackTrace();
  }
  return new OkHttpClient.Builder()
      .addInterceptor(interceptor)
      .connectionSpecs(Collections.singletonList(spec))
      .sslSocketFactory(sslSocketFactory)
      .authenticator(new Authenticator() {
        @Override
        public Request authenticate(Route route, Response response) throws IOException {
          if(responseCount(response) >= 5){
            return null;
          }
          String credential = Credentials.basic("user", "pass");
          return response.request().newBuilder().header("Authorization", credential).build();
        }
      })
      .build();
}

但是我不断收到CLEARTEXT communication not supported: 异常

在调试RealConnection 类时，我注意到route.address() 成员没有sslSocketFactory，尽管它已在Bulider 中分配。

Answer 1

根据网络安全配置

本节中的指南仅适用于面向 Android 8.1（API 级别 27）或更低版本的应用。从 Android 9 开始（API 28 级），默认禁用明文支持。

创建文件 res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">Your URL(ex: 127.0.0.1)</domain>
    </domain-config>
</network-security-config>

AndroidManifest.xml

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:networkSecurityConfig="@xml/network_security_config"
        ...>
        ...
    </application>
</manifest>

或者您可以像这样直接在清单中的应用程序中设置。

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="true"
        ...>
        ...
    </application>
</manifest>

Answer 2

仅将此添加到清单（应用程序内部）

android:usesCleartextTraffic="true"

有效！

Answer 3

CLEARTEXT 消息是由于直接或通过服务器端重定向请求http URL（例如，以https 开头，然后重定向到http）。

就您的“未找到证书路径的信任锚”消息而言，您的服务器似乎正在使用一些 SSL 证书，而该证书在您正在测试的任何 Android 环境中都不受标准证书之一的支持。例如，您的服务器可能正在使用自签名 SSL 证书。

选项包括：

• 在 Android 7.0+ 上使用 network security configuration

• 在 Android 4.2+ 上使用 my backport of network security configuration

• 设置一个知道您的自签名证书的 SSLContext，然后将其附加到 OkHttp，如 this OkHttp recipe 所示

Answer 4

如果您请求具有 https/tls ConnectionSpec 设置的 http:// 主机，即使在旧的 Android 设备（6.0、5.0、5.1 等）中，OkHttp 库也很容易产生“不支持 CLEARTEXT 通信异常”。

Answer 5

usesCleartextTraffic

在 manifest.xml 文件中使用 tools:replace="android:usesCleartextTraffic"