接口测试实战｜Android高版本无法抓取 HTTPS怎么办

在接口测试中，相信很多人都遇到过 Android 高版本（Android7.0 以上）系统无法抓包的问题。

由于在测试过程中对分析定位问题很不方便，所以就想找开发的同学帮忙，结果开发也说搞不定，那只能自己解决了。

问题分析

问题原因分析如下：

• 问题：Android6.0 及以下系统可以抓包，而 Android7.0 及以上系统不能抓包；
• 原因：Android7.0+ 的版本新增了证书验证，所以 App 内不再像原来一样默认信任用户的证书；

参考网上资料得到如下解决方案：

方案一

1. 在 Android 工程目录的 res 底下创建一个 xml 文件夹，然后在内部创建一个名为 “network_security_config.xml”的文件；

<network-security-config> 
    <base-config cleartextTrafficPermitted="true"> 
        <trust-anchors> 
            <certificates src="system" overridePins="true" /> 
            <certificates src="user" overridePins="true" /> 
        </trust-anchors> 
    </base-config> 
</network-security-config> 

2. 在 AndroidManifest 里的标签中，添加代码:

android:networkSecurityConfig="@xml/network_security_config" 

然后重新编译打包即可抓包，这对开发童鞋来说，也很方便。但是，因为测试的是企业微信小程序，想让企业微信的开发人员帮我这么干，简直是白日做梦，更不用说安全等问题...

方案二

找一个低于 6.0 或者等于 6.0 版本的 Android 设备或者模拟器，即可解决。但是考虑到：治标不治本，公司本身就没有这样的设备，再加上找了几个模拟器，都是 Android7.0 版本的，所以此方案，直接选择放弃。

然后只好再去找开发，开发研究了半天，结果过来告诉我，我的 iOS 是可以抓包的啊，Android 的就不知道了，一瞬间我都有点想掀桌子了......

本文转载自网络，原文链接：https://www.toutiao.com/a6895616142581170701/
本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！