HSTS или эквивалент ATS для Android?

Question

Мои приложения iOS защищены ATS для обеспечения безопасности. Веб-сайты используют HSTS. Что такое эквивалентная технология для Android?

Спасибо. :-)

Answer 1

Android представляет аналогичную функциональность в уровне API 23. Это можно сделать в файле network_security_config.xml. Это пример из Android documentation:

<?xml version="1.0" encoding="utf-8"?> 
<network-security-config> 
    <domain-config cleartextTrafficPermitted="false"> 
     <domain includeSubdomains="true">secure.example.com</domain> 
    </domain-config> 
</network-security-config> 

Убедитесь, что вы в том числе ваш network_security_config.xml файл манифеста приложения, как указано в начале документации, в противном случае файл будет проигнорирован.

Есть ли способ указать, что весь трафик для всего домена должен быть зашифрован?

Да. Обновите элемент base-config и установите для атрибута cleartextTrafficPermitted значение false.

<network-security-config> 
    <base-config cleartextTrafficPermitted="false"> 
     <trust-anchors> 
      <certificates src="system" /> 
     </trust-anchors> 
    </base-config> 
</network-security-config>