Ki besim te CA-ja e regjistruesit të JMeter vetëm në Android debug build-in tënd

Përdor një ankorë debug-overrides për një aplikacion që e zotëron, pastaj mbaj të rreshtuara referencën e manifest, CA-në reale të regjistrimit dhe rrugën e proxy-t.

Nëse aplikacioni yt i debug-ut arrin JMeter por refuzon HTTPS, jepi CA-në e regjistrimit konfigurimit të besimit të aplikacionit:

  1. Nis regjistruesin real JMeter HTTP(S) dhe merr ApacheJMeterTemporaryRootCA.crt e gjeneruar.
  2. Vendos atë CA publike në burimet raw të aplikacionit si jmeter_debug_ca.crt.
  3. Bashko këtë ankorë me rregullat ekzistuese të sigurisë së rrjetit:
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="@raw/jmeter_debug_ca" />
        </trust-anchors>
    </debug-overrides>
</network-security-config>

Referoju atij XML nga android:networkSecurityConfig i manifest. Për network_security_config.xml, përdor @xml/network_security_config.

Android e zbaton debug-overrides vetëm kur android:debuggable është true, dhe e shpërfill seksionin kur është false. Një burim ankore vetëm për debug me user është një opsion tjetër për një fluks pune që beson qëllimisht CA-të e instaluara nga përdoruesi.

Vetëm besimi i shfletuesit nuk e përcakton politikën e aplikacionit. Telefoni duhet ende të arrijë regjistruesin, dhe klienti i rrjetit i aplikacionit duhet të përdorë atë proxy. Një stack i personalizuar mund të ketë nevojë për inputin e vet të mbështetur të besimit.

Artikuj të ngjashëm