android - Phonegap/Cordova 白名单跨域 SSL 请求在导出 APK 后不起作用

Question

我创建了一个需要与自签名 SSL 服务通信的 phonegap 应用。

我像这样在 res/xml/cordova.xml 中将我的网址列入白名单:

<access origin="https://www.mydomain.com" subdomains="true" />

当我从 eclipse 运行和构建时这工作正常，但如果我随后导出并签署我的应用程序并手动安装 APK，则该应用程序无法与我的网络服务通信。

与服务器的通信是使用 Sencha Touch 库进行的，如下所示:

Ext.Ajax.request({
        url: 'https://www.mydomain.com',
        method: 'get',          
        success: function(result) {                 
        },
        failure: function(result) {         
        }           
    }); 

非常感谢任何帮助

Answer 1

问题是您使用的是自签名证书。默认情况下，Android WebView 不允许自签名 SSL 证书。 PhoneGap/Cordova overrides this in the CordovaWebViewClient class但不会过多地偏离其行为；如果应用程序是调试签名的，它将继续并忽略错误，否则它将失败。

您可以更改上面链接到应用程序中的代码，并使 onReceivedSslError 方法始终调用 handler.proceed() - 但不推荐这样做。不要使用自签名证书!