日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
Android網(wǎng)絡(luò)安全性配置

網(wǎng)絡(luò)安全性配置特性讓應(yīng)用可以在一個安全的聲明性配置文件中自定義其網(wǎng)絡(luò)安全設(shè)置，而無需修改應(yīng)用代碼?？梢葬槍μ囟ㄓ蚝吞囟☉?yīng)用配置這些設(shè)置。此特性的主要功能如下所示：

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),天等企業(yè)網(wǎng)站建設(shè),天等品牌網(wǎng)站建設(shè),網(wǎng)站定制,天等網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,天等網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

  • 自定義信任錨：針對應(yīng)用的安全連接自定義哪些證書頒發(fā)機構(gòu) (CA) 值得信任。例如，信任特定的自簽署證書或限制應(yīng)用信任的公共 CA 集。
  • 僅調(diào)試重寫：在應(yīng)用中以安全方式調(diào)試安全連接，而不會增加已安裝用戶的風(fēng)險。
  • 明文通信選擇退出：防止應(yīng)用意外使用明文通信。
  • 證書固定：將應(yīng)用的安全連接限制為特定的證書。

添加安全配置文件

網(wǎng)絡(luò)安全性配置特性使用一個 XML 文件，您可以在該文件中指定應(yīng)用的設(shè)置。您必須在應(yīng)用的清單中包含一個條目以指向該文件。以下代碼摘自一份清單，演示了如何創(chuàng)建此條目：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
  
  
  
  4.                     ... >
    5. 
  
  
  
  5.         ...
    6. 
  
  
  
  6.     
    7. 
  
  
  
  7.  
    8.

自定義可信 CA

應(yīng)用可能需要信任自定義的 CA 集，而不是平臺默認(rèn)值。出現(xiàn)此情況的最常見原因包括：

  • 連接到具有自定義證書頒發(fā)機構(gòu)的主機，如自簽署或在公司內(nèi)部簽發(fā)的 CA。
  • 將 CA 集僅限于您信任的 CA，而不是每個預(yù)裝 CA。
  • 信任系統(tǒng)中未包含的附加 CA。

默認(rèn)情況下，來自所有應(yīng)用的安全連接(使用 TLS 和 HTTPS 之類的協(xié)議)均信任預(yù)裝的系統(tǒng) CA，而面向 Android 6.0(API 級別 23)及更低版本的應(yīng)用默認(rèn)情況下還會信任用戶添加的 CA 存儲。應(yīng)用可以使用 base-config(應(yīng)用范圍的自定義)或 domain-config(按域自定義)自定義自己的連接。

配置自定義 CA

假設(shè)您要連接到使用自簽署 SSL 證書的主機，或者連接到其 SSL 證書是由您信任的非公共 CA(如公司的內(nèi)部 CA)簽發(fā)的主機。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         cdxwcx.com
    5. 
  
  
  
  5.         
    6. 
  
  
  
  6.             
    7. 
  
  
  
  7.         
    8. 
  
  
  
  8.     
    9. 
  
  
  
  9.  
    10.

以 PEM 或 DER 格式將自簽署或非公共 CA 證書添加到 res/raw/my_ca。

限制可信 CA 集

如果應(yīng)用不想信任系統(tǒng)信任的所有 CA，則可以自行指定，縮減要信任的 CA 集。這樣可以防止應(yīng)用信任任何其他 CA 簽發(fā)的欺詐性證書。

限制可信 CA 集的配置與針對特定域信任自定義 CA 相似，不同的是，前者要在資源中提供多個 CA。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         secure.cdxwcx.com
    5. 
  
  
  
  5.         cdn.cdxwcx.com
    6. 
  
  
  
  6.         
    7. 
  
  
  
  7.             
    8. 
  
  
  
  8.         
    9. 
  
  
  
  9.     
    10. 
  
  
  
  10.  
    11.

以 PEM 或 DER 格式將可信 CA 添加到 res/raw/trusted_roots。請注意，如果使用 PEM 格式，文件必須僅包含 PEM 數(shù)據(jù)，且沒有額外的文本。您還可以提供多個 元素，而不是只提供一個元素。

信任附加 CA

應(yīng)用可能需要信任系統(tǒng)不信任的附加 CA，出現(xiàn)此情況的原因可能是系統(tǒng)還未包含此 CA，或 CA 不符合添加到 Android 系統(tǒng)中的要求。應(yīng)用可以通過為一個配置指定多個證書源來實現(xiàn)此目的。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         
    5. 
  
  
  
  5.             
    6. 
  
  
  
  6.             
    7. 
  
  
  
  7.         
    8. 
  
  
  
  8.     
    9. 
  
  
  
  9.  
    10.

配置用于調(diào)試的 CA

調(diào)試通過 HTTPS 連接的應(yīng)用時，您可能需要連接到?jīng)]有為生產(chǎn)服務(wù)器提供 SSL 證書的本地開發(fā)服務(wù)器。為了支持此操作，而又不對應(yīng)用的代碼進行任何修改，您可以通過使用 debug-overrides 指定僅在 android:debuggable 為 true 時才可信的僅調(diào)試 CA。通常，IDE 和構(gòu)建工具會自動為非發(fā)布版本設(shè)置此標(biāo)記。

這比一般的條件代碼更安全，因為出于安全考慮，應(yīng)用存儲不接受被標(biāo)記為可調(diào)試的應(yīng)用。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         
    5. 
  
  
  
  5.             
    6. 
  
  
  
  6.         
    7. 
  
  
  
  7.     
    8. 
  
  
  
  8.  
    9.

選擇退出明文通信

旨在連接到僅使用安全連接的目的地的應(yīng)用可以選擇不再對這些目的地提供明文(使用解密的 HTTP 協(xié)議而非 HTTPS)支持。此選項有助于防止應(yīng)用因外部源(如后端服務(wù)器)提供的網(wǎng)址發(fā)生變化而意外回歸。請參閱 NetworkSecurityPolicy.isCleartextTrafficPermitted()，了解更多詳情。

例如，應(yīng)用可能需要確保與 secure.cdxwcx.com 的所有連接始終通過 HTTPS 完成，以防止來自惡意網(wǎng)絡(luò)的敏感流量。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         secure.cdxwcx.com
    5. 
  
  
  
  5.     
    6. 
  
  
  
  6.  
    7.

固定證書

一般情況下，應(yīng)用信任所有預(yù)裝 CA。如果有預(yù)裝 CA 簽發(fā)欺詐性證書，則應(yīng)用將面臨被中間人攻擊的風(fēng)險。有些應(yīng)用通過限制信任的 CA 集或通過證書固定來選擇限制其接受的證書集。

通過按公鑰的哈希值(X.509 證書的 SubjectPublicKeyInfo)提供證書集完成證書固定。然后，只有至少包含一個已固定的公鑰時，證書鏈才有效。

請注意，使用證書固定時，您應(yīng)始終包含一個備份密鑰，這樣，當(dāng)您被強制切換到新密鑰或更改 CA 時(固定到某個 CA 證書或該 CA 的中間證書時)，您應(yīng)用的連接性不會受到影響。否則，您必須推送應(yīng)用的更新以恢復(fù)連接性。

此外，可以設(shè)置固定的到期時間，在該時間之后不執(zhí)行證書固定。這有助于防止尚未更新的應(yīng)用出現(xiàn)連接性問題。不過，設(shè)置固定的到期時間可能會繞過證書固定。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         cdxwcx.com
    5. 
  
  
  
  5.         
    6. 
  
  
  
  6.             7HIpactkIAq2Y49orFOOQKurWxmmSFZhBCoQYcRhJ3Y=
    7. 
  
  
  
  7.             
    8. 
  
  
  
  8.             fwza0LRMXouZHRC8Ei+4PyuldPDcf3UKgO/04cDM1oE=
    9. 
  
  
  
  9.         
    10. 
  
  
  
  10.     
    11. 
  
  
  
  11.  
    12.

配置繼承行為

將繼承未在特定配置中設(shè)置的值。此行為允許進行更復(fù)雜的配置，同時又能保證配置文件可讀。

如果未在特定條目中設(shè)置值，將使用來自更通用條目中的值。例如，未在 domain-config 中設(shè)置的值將從父級 domain-config(如果已嵌套)或者 base-config(如果未嵌套)中獲取。未在 base-config 中設(shè)置的值將使用平臺默認(rèn)值。

例如，到 cdxwcx.com 的子域的所有連接都必須使用自定義 CA 集。此外，允許使用這些域的明文通信，連接到 secure.cdxwcx.com 時除外。通過在 cdxwcx.com 的配置中嵌套 secure.cdxwcx.com 的配置，不需要重復(fù) trust-anchors。

res/xml/network_security_config.xml：

 
 
 
    
  
  
  
    2. 
  
  
  
    3. 
  
  
  
  3.     
    4. 
  
  
  
  4.         cdxwcx.com
    5. 
  
  
  
  5.         
    6. 
  
  
  
  6.             
    7. 
  
  
  
  7.         
    8. 
  
  
  
  8.         
    9. 
  
  
  
  9.             secure.cdxwcx.com
    10. 
  
  
  
  10.         
    11. 
  
  
  
  11.     
    12. 
  
  
  
  12.  
    13.

配置文件格式

網(wǎng)絡(luò)安全性配置特性使用 XML 文件格式。文件的整體結(jié)構(gòu)如以下代碼示例所示：

    

    2. 

    3. 

  3.                                                     
    
                                                本文名稱：Android網(wǎng)絡(luò)安全性配置                                                
    
                                                當(dāng)前URL：http://www.dlmjj.cn/article/djecssd.html