關於安卓7.0及以上的Https請求抓包問題android:networkSecurityConfig

Android 7.0（API 級別 24）及更高版本默認只認可系統CA，因此默認是安全的，不須要配置。若是想要系統認可用戶本身安裝的CA，則修改配置（好比調試時會須要抓包）。android 面向 Android 6.0（API 級別 23）及更低版本應用的默認配置以下所示，這段配置的意思是，認可系統CA和用戶本身安裝的CA，但這是一個默認配置，目前在6.0及之前好像都不起做用，即便去掉了user

>>阅读原文<<