「Android 9以降でHTTPを利用する」を編集中



[[Android 9]]から「[[セキュリティ]]を強化する」という名目で[[アプリ]]内での通信は[[HTTPS]]が必須になり、[[HTTP]]で通信しようとすると以下のような例外を吐くようになりました。
 Java.IO.IOException: Cleartext HTTP traffic to localhost not permitted

== HTTPSの問題点 ==
=== デバッグがめんどくさい ===
ただ[[デバッグ]]のときは[[HTTPS]]と[[オレオレ証明証]]だと色々とめんどくさいし捗らない。

=== 暗号化によるデータ増大 ===
HTTPSはHTTPと比較してデータ量が約10〜20倍に膨れ上がることがあります。
とくに小さいデータでは最低2〜3KBが追加され影響が大きくなります。
極端にいえば1バイトを送信したいのに鍵交換などだけで3000バイトくらいになります。

これは格安SIMの低速モードでは割と重大は問題になります。公称128Kbpsや64kbpsなどの携帯回線では実測値が公称値付近と絶好調に出たとしても、TLS暗号化を噛ますことによるデータ量の増大で実質的には9600bps程度しか流せないこともザラにあります。

小さいデータの代表格であるゲームなんかだと割と影響が大きいです。
よって、どう考えても重要ではないデータはHTTPで通信した方がよい。

== すべてのドメインでHTTP通信を許可する ==
applicationタグの属性「android:usesCleartextTraffic="true"」で全許可となる。
当然ながらオススメされない方法である。
この方法はそのうち[[Google Play]]の審査で弾かれるようになるかもしれない。

<source lang="xml">
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android" android:versionCode="1" android:versionName="1.0" package="org.monobook.app1">
	<uses-sdk 
        android:minSdkVersion="21" 
        android:targetSdkVersion="28" />
    
    <!-- network_security_config.xmlを適用する -->
	<application 
        android:label="app1.Android" 
        android:usesCleartextTraffic="true" />
    
	<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
	<uses-permission android:name="android.permission.INTERNET" />
</manifest>
</source>

== 特定のドメインのみHTTP通信を許可する ==
=== xmlフォルダを作る ===
* [[Android Studio]] = resフォルダ
* [[.NET for Android]] = Resourcesフォルダ

上記フォルダの中に「xmlフォルダ」を新規作成する。

=== network_security_config.xmlを作る ===
さきほど作ったxmlフォルダ内にnetwork_security_config.xmlを新規作成する。
<source lang="xml">
<?xml version="1.0" encoding="utf-8" ?>
<network-security-config>

  <!-- デフォルトの設定 -->
  <base-config cleartextTrafficPermitted="false" />

  <!-- ドメイン毎の設定 -->
  <domain-config cleartextTrafficPermitted="true"> 
    <!-- domainタグでHTTP通信を許可するドメインやIPアドレスを列挙する -->
    <domain includeSubdomains="true">yahoo.co.jp</domain>
    <domain includeSubdomains="true">google.co.jp</domain>
    <domain includeSubdomains="true">monobook.org</domain>
  </domain-config>

</network-security-config>
</source>

=== AndroidManifest.xmlを書き換える ===
AndroidManifest.xmlをマウスで右クリックして「プログラムから開く」の「ソースコードエディター」を選ぶ。
<source lang="xml">
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android" android:versionCode="1" android:versionName="1.0" package="org.monobook.app1">
	<uses-sdk 
        android:minSdkVersion="21" 
        android:targetSdkVersion="28" />
    
    <!-- network_security_config.xmlを適用する -->
	<application 
        android:label="app1.Android" 
        android:networkSecurityConfig="@xml/network_security_config">
        />
    
	<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
	<uses-permission android:name="android.permission.INTERNET" />
</manifest>
</source>


== 関連項目 ==
* [[.NETコンソールアプリでSeleniumを使ってみる]]

[[category: Android]]
[[category: .NET for Android]]