Android Studio代理以及证书导入

Android Studio代理以及证书导入

首次使用Android Studio,创建工程之后build失败,涉及代理与证书的配置

代理配置

提示信息

Received status code 407 from server: authenticationrequired

解决

配置用户目录下 ~/.gradle/gradle.properties 文件中代理信息

证书添加

提示信息

完成代理配置后build仍报错,通过https从jcenter下载依赖文件失败 unable to find valid certification path to requested target,但直接点击下载URL通过浏览器可以下载。

解决

这是因为设置了代理但JRE缺失其颁发的证书,需要手动添加

  • 下载证书

  • 导入证书
    使用keytool命令导入总是失败,报错 java.io.FileNotFoundException: C:\Program Files\Java\jdk1.8.0_65\jre\lib\security (拒绝访问。) 查了一些方法,如JDK不装在C盘,使用管理员打开CMD均不管用。
    换个方法使用 Portecle 工具导入证书,把
    %JAVA_HOME%/jre/lib/security/cacert
    Android Studio安装目录\jre\jre\lib\security
    ~\.AndroidStudio3.1\system\tasks
    这三个目录下面的 cacerts 都无脑导入一遍,终于build成功

Portecle的使用参考视频 Manage your SSL Certificates with Portecle

### 设置和使用抓包工具进行网络流量分析 #### 配置网络安全设置 为了确保应用程序能够通过代理服务器发送请求,在 `res/xml` 文件夹下创建名为 `network_security_config.xml` 的文件。此文件定义了应用的安全策略,允许重定向 HTTP 请求到本地运行的 Charles 或其他类似的代理服务[^1]。 ```xml <network-security-config> <debug-overrides> <!-- Trust user added CAs on debug builds --> <trust-anchors> <certificates src="user" /> </trust-anchors> </debug-overrides> <base-config cleartextTrafficPermitted="true"> <trust-anchors> <certificates src="system" /> </trust-anchors> </base-config> </network-security-config> ``` 尽管上述配置适用于 API Level 24 及以上版本,对于较低版本的应用程序也会正常工作,即使 Android Studio 提示有关属性仅用于较高 API 级别的警告信息[^4]。 #### 修改清单文件 接着修改 `AndroidManifest.xml` 文件中的 `<application>` 标签,加入如下属性: ```xml <application ... android:networkSecurityConfig="@xml/network_security_config" ... > </application> ``` 这一步骤使得自定义的安全配置生效,从而支持后续的抓包操作。 #### 安装并配置Charles证书 安装 Charles 后,需将其根证书导入设备中以便解密 HTTPS 流量。具体方法取决于所使用的手机型号及其操作系统版本;通常情况下可以通过 Wi-Fi 设置页面完成这一过程。另外,如果目标是测试环境而非生产环境中,则可以考虑临时降低 SSL/TLS 加密强度以简化调试流程[^3]。 #### 开始捕获数据 启动 Charles 应用程序,并开启其内置 Web Proxy 功能。随后更改移动设备上的无线网络连接参数,使其指向本地计算机作为网关地址——即 Charles 所监听的那个 IP 地址与端口号组合。此时再打开待测 App 即可看到所有发出的数据流被记录下来供进一步审查。 #### 利用Profiler监控性能指标 除了借助第三方工具外,还可以直接运用 Android Profiler 来监测 CPU、内存及网络活动情况。值得注意的是,默认状态下这些统计数字不仅涵盖了开发者编写的业务逻辑部分,同时也包含了由框架本身引入的一些辅助线程所带来的开销[^2]。 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值