RetrofitでCLEARTEXT通信がサポートされていません

Question

Retrofitを使用してAndroidでhttpsサーバーに接続しようとしています。私はRealConnectionクラスのデバッグ中にCLEARTEXT communication not supported:例外

を得続けるしかし、ここでは私のOkHttpClient

@Provides 
public OkHttpClient provideContactClient(){ 
    HttpLoggingInterceptor interceptor = new HttpLoggingInterceptor(); 
    ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS) 
     .tlsVersions(TlsVersion.TLS_1_2) 
     .cipherSuites(CipherSuite.TLS_RSA_WITH_DES_CBC_SHA, 
      CipherSuite.TLS_RSA_WITH_AES_128_GCM_SHA256, 
      CipherSuite.TLS_DHE_RSA_WITH_AES_128_GCM_SHA256) 
     .build(); 
    interceptor.setLevel(HttpLoggingInterceptor.Level.BODY); 
    SSLSocketFactory sslSocketFactory = null; 
    try { 
    SSLContext sslContext = SSLContext.getInstance("TLS"); 
    sslContext.init(null, null, null); 
    sslSocketFactory = sslContext.getSocketFactory(); 
    }catch (GeneralSecurityException e){ 
    e.printStackTrace(); 
    } 
    return new OkHttpClient.Builder() 
     .addInterceptor(interceptor) 
     .connectionSpecs(Collections.singletonList(spec)) 
     .sslSocketFactory(sslSocketFactory) 
     .authenticator(new Authenticator() { 
     @Override 
     public Request authenticate(Route route, Response response) throws IOException { 
      if(responseCount(response) >= 5){ 
      return null; 
      } 
      String credential = Credentials.basic("user", "pass"); 
      return response.request().newBuilder().header("Authorization", credential).build(); 
     } 
     }) 
     .build(); 
} 

だ私はroute.address()メンバーは、それがBuliderに割り当てられているにもかかわらず、sslSocketFactoryを持っていません注意してください。

Answer 1

CLEARTEXTメッセージは、httpのURLを直接要求するか、サーバー側のリダイレクト（例：httpsで始まり、次にhttpにリダイレクトする）によって要求されるためです。

「証明書パスの信頼アンカーが見つかりません」というメッセージでは、テストしているAndroid環境の標準証明書でサポートされていないSSL証明書がサーバーに使用されているようです。たとえば、サーバーが自己署名入りのSSL証明書を使用しているとします。

のオプションがあります。

• はその後、あなたの自己署名証明書について知っているSSLContextの設定4.2 +

• Android上でmy backport of network security configurationを使用して

• のAndroid 7.0以降にnetwork security configurationを使用して例えば、this OkHttp recipe

で示すように、それをOkHttpに添付します。