Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted

Android 5.0 以下(使用Android 4.4 模拟器测试),使用ReactNative 调用fetch 访问https接口,始终返回Network Request Failed.
Debug 进入RN的java代码,发现是RN调用okhttp 报错SSLException:ssl handshake aborted
Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted_第1张图片

单独调用okhttp ,不使用RN 也会报错,所以这个错误跟RN无关,只是我是写RN时遇到的.
https://github.com/facebook/react-native/issues/10404 github上也有很多这个问题的讨论,原因不尽相同.

搜索一番之后,说是android API level 20 以下TLS 1.1 1.2默认关闭.
下面网址是官网描述
https://developer.android.com/reference/javax/net/ssl/SSLSocket.html?hl=zh-cn
Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted_第2张图片

但是我按网上相关方法enable 之后还是不行.(react-native 其实已经enable了,可以查看
com.facebook.react.modules.network.OkHttpClientProvider,代码如下)

  /*
    On Android 4.1-4.4 (API level 16 to 19) TLS 1.1 and 1.2 are
    available but not enabled by default. The following method
    enables it.
   */
  public static OkHttpClient.Builder enableTls12OnPreLollipop(OkHttpClient.Builder client) {
    if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.JELLY_BEAN && Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) {
      try {
        client.sslSocketFactory(new TLSSocketFactory());

        ConnectionSpec cs = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
                .tlsVersions(TlsVersion.TLS_1_2)
                .build();

        List specs = new ArrayList<>();
        specs.add(cs);
        specs.add(ConnectionSpec.COMPATIBLE_TLS);
        specs.add(ConnectionSpec.CLEARTEXT);

        client.connectionSpecs(specs);
      } catch (Exception exc) {
        FLog.e("OkHttpClientProvider", "Error while enabling TLS 1.2", exc);
      }
    }

    return client;
  }

进一步发现是server 支持的Clipher Suites 的问题:
使用https://www.ssllabs.com/ssltest/index.html 输入Api 的https网址(https://XXX.com)进行测试.

这张是服务器只开了Tls 1.2时的结果:
Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted_第3张图片

这张是服务器开了Tls 1.1 和 1.2时的结果:
Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted_第4张图片

区别就在于
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA和TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
这2个Clipher Suites.
然后查看上面官网SSL的描述,发现这2个Clipher Suites从API 11开始支持,而其他的都是API 20+才支持,而测试的结果也是只开了Tls 1.2的时候无法访问,报SSLException:ssl handshake aborted,而开了Tls 1.1之后就可以正常访问了.
Android 4.4(5.0以下)https ReactNative Network Request Failed / okhttp ssl handshake aborted_第5张图片

所以随后,解决这个问题,需要:
1.在Android 5.0以前,Enable Tls 1.2
2.服务器配置恰当的协议.

你可能感兴趣的:(react-native)