Fidatu JMeter grabatzailearen CA-rekin zure Android debug build-ean soilik

Erabili debug-overrides aingura bat zurea den aplikazio baterako, eta mantendu lerrokatuta manifestaren erreferentzia, benetako grabazio CA eta proxy bidea.

Zure debug aplikazioa JMeterrera iristen bada baina HTTPS ukatzen badu, eman bere grabazio CA aplikazioaren konfiantza-konfigurazioari:

  1. Hasi benetako JMeter HTTP(S) grabatzailea eta eskuratu sortutako ApacheJMeterTemporaryRootCA.crt.
  2. Jarri CA publiko hori aplikazioaren raw baliabideetan jmeter_debug_ca.crt gisa.
  3. Bateratu aingura hau lehendik dauden sare-segurtasun arauekin:
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="@raw/jmeter_debug_ca" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

Erreferentziatu XML hori manifestuaren android:networkSecurityConfig-tik. network_security_config.xml-erako, erabili @xml/network_security_config.

Androidek debug-overrides soilik aplikatzen du android:debuggable egia denean; faltsua denean atala alde batera uzten du. Debug soilik den user balioko aingura-iturria aukera gehiago da erabiltzaileak instalatutako CA-etan nahita fidatzen den lan-fluxu baterako.

Nabigatzailearen konfiantzak bakarrik ez du aplikazioaren politika ezartzen. Telefonoak grabatzailea iritsi behar du oraindik, eta aplikazioaren sare-klienteak proxy hori erabili behar du. Stack pertsonalizatu batek bere konfiantza-sarrera onartua behar lezake.

Erlazionatutako artikuluak