Android 7.0解决抓取不到https请求的问题

最新推荐文章于 2022-10-20 17:58:31 发布

转载最新推荐文章于 2022-10-20 17:58:31 发布 · 1.6k 阅读

文章标签：

#charles

工具专栏收录该内容

21 篇文章

订阅专栏

本文介绍了解决Android 7.0系统中使用Charles无法抓取HTTPS请求的问题。通过配置network_security_config.xml文件并信任用户导入的证书，实现了抓包功能。适用于需要在Android 7.0设备上进行HTTPS请求抓包调试的开发者。

问题：Android7.0系统，使用charles不能抓取https请求

解决方法：

1.在源码res目录下新建xml目录，增加network_security_config.xml文件

（工程名/app/src/main/res/xml/network_security_config.xml）

network_security_config.xml文件内容为：

<network-security-config>
    <base-config cleartextTrafficPermitted="true">

        <trust-anchors>
            <certificates src="system" overridePins="true" />
            <certificates src="user" overridePins="true" />
        </trust-anchors>

    </base-config>

</network-security-config>

说明：certificates说明的src=“system"表示信任系统的CA证书，src=“user"表示信任用户导入的CA证书

2.修改项目的AndroidManifest.xml文件，在application中增加android:networkSecurityConfig="@xml/network_security_config"

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config"
                    ... >
        ...
    </application>
</manifest>