HSTS oder ATS gleichwertig für Android?

Question

Meine iOS-Apps sind mit ATS gesichert, um die Sicherheit zu gewährleisten. Websites verwenden HSTS. Was ist die äquivalente Technologie für Android?

Danke. :-)

Answer 1

Android hat ähnliche Funktionen in API Level 23 eingeführt. Sie können dies in der network_security_config.xml Datei tun. Dies ist das Beispiel aus dem Android documentation:

<?xml version="1.0" encoding="utf-8"?> 
<network-security-config> 
    <domain-config cleartextTrafficPermitted="false"> 
     <domain includeSubdomains="true">secure.example.com</domain> 
    </domain-config> 
</network-security-config> 

Stellen Sie sicher, Ihre network_security_config.xml Datei in Ihrer Anwendung manifestieren einschließlich wie zu Beginn der Dokumentation angegeben, andernfalls wird die Datei ignoriert.

Gibt es eine Möglichkeit anzugeben, dass der gesamte Datenverkehr an alle Domänen verschlüsselt werden soll?

Ja. Aktualisieren Sie das Element base-config, und setzen Sie das Attribut cleartextTrafficPermitted auf false.

<network-security-config> 
    <base-config cleartextTrafficPermitted="false"> 
     <trust-anchors> 
      <certificates src="system" /> 
     </trust-anchors> 
    </base-config> 
</network-security-config>