所以我遇到了一个问题，看起来它直接来自暮光区。
问题
我必须从后端访问 REST API 端点，问题是为了访问该端点，我需要通过 VPN。否则无法访问主机。在桌面上一切正常，我打开 Postman，点击 GET 端点并获得响应。然而，当我尝试通过我的 Android 设备访问同一端点时，Retrofit 会抛出 UnknownHostException。
背景
端点 url 类似于
https://api.something.something.net/NetworkModule...
NetworkModule("https://api.something.something.net/")
...
@Module
class NetworkModule(
private val baseHost: String
) {
...
@Provides
@Named("authInterceptor")
fun providesAuthInterceptor(
@Named("authToken") authToken: String
): Interceptor {
return Interceptor { chain ->
var request = chain.request()
request = request.newBuilder()
.addHeader("Content-Type", "application/json")
.addHeader("Authorization", "Bearer $authToken")
.build()
val response = chain.proceed(request)
}
}
...
@Provides
@Singleton
fun provideOkHttpClient(
curlInterceptor: CurlInterceptor,
@Named("authInterceptor") authInterceptor: Interceptor
): OkHttpClient {
val builder = OkHttpClient.Builder()
builder.addInterceptor(authInterceptor)
builder.addInterceptor(curlInterceptor)
return builder.build()
}
...
@Provides
@Singleton
fun provideRetrofit(okHttpClient: OkHttpClient, gson: Gson): Retrofit {
return Retrofit.Builder()
.baseUrl(baseHost)
.addConverterFactory(GsonConverterFactory.create(gson))
.addCallAdapterFactory(RxJava2CallAdapterFactory.create())
.client(okHttpClient)
.build()
}
}
然后我有一堆存储库，它们是通过 Retrofit 执行请求的存储库：
class MyApiRepositoryImpl(
val myRetrofitApi: MyRetrofitApi,
val uiScheduler: Scheduler,
val backgroundScheduler: Scheduler
) : MyApiRepository {
override fun getSomethingFromTheApi(): Observable<DataResource<List<ApiSomethingResponse>>> {
return myRetrofitApi.getResponseFromEndpoint()
.map {
if (it.isSuccessful) {
DataResource(it.body()?.list!!, ResourceType.NETWORK_SUCCESS)
} else {
throw RuntimeException("Network request failed code ${it.code()}")
}
}
.subscribeOn(backgroundScheduler)
.observeOn(uiScheduler)
.toObservable()
}
}
这是Retrofit的API接口：
interface MyRetrofitApi {
@GET("/v1/something/")
fun getResponseFromEndpoint(): Single<Response<ApiSomethingResponse>>
}
因此，当我从 Interactor/UseCases 调用此存储库方法时，它会直接跳过 onError 并显示 UnknownHostException。
到目前为止我尝试过的事情
java.net.UnknownHostException: Unable to resolve host "api.something.something.net": No address associated with hostnamecom.android.volley.NoConnectionError: java.net.UnknownHostException: Unable to resolve host "api.something.something.net": No address associated with hostname我尝试了 Retrofit 和 OkHttpClient 的所有可能配置：
在 OkHttpClient 上，我尝试将
followSslRedirectsfollowRedirectshostnameVerifier在我的清单上，我将
android:networkSecurityConfighttps://github.com/commonsguy/cwac-netsecurity/issues/5
我在我的 Android 设备 (Android Nougat)、带有 Nougat、Marshmellow 和 Oreo 的模拟器以及带有 Nougat 的 Genymotion 模拟器上测试了该应用程序。
我尝试随机访问一个公共端点（
https://jsonplaceholder.typicode.com/todos/1我在清单上设置了这三个权限：
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
这非常奇怪，因为我设置了一个拦截器来将所有请求转换为 cURL 请求，我复制并粘贴了失败的相同请求到 Postman 中并完美运行。
有几个网站只能通过 VPN 访问，我可以在设备和模拟器上看到它们。但从应用程序仍然无法访问端点 URL。
一些奇怪的事情
是的，这变得更奇怪了。如果我通过设备或模拟器中的 Chrome 浏览器访问端点，我会被重定向到登录页面，这是因为我没有发送授权令牌。现在，如果我通过 chrome://inspect 检查网络响应，我可以获得主机的 IP。现在，如果我通过 IP 更改 NetworkModule 的基本 url，并将此行添加到授权拦截器中：
@Provides
@Named("authInterceptor")
fun providesAuthInterceptor(
@Named("authToken") authToken: String
): Interceptor {
return Interceptor { chain ->
var request = chain.request()
request = request.newBuilder()
.addHeader("Content-Type", "application/json")
.addHeader("Authorization", "Bearer $authToken")
.build()
val response = chain.proceed(request)
response.newBuilder().code(HttpURLConnection.HTTP_SEE_OTHER).build() // <--- This one
}
}
然后我开始：
11-13 13:56:01.084 4867-4867/com.something.myapp D/GetSomethingUseCase: javax.net.ssl.SSLPeerUnverifiedException: Hostname <BASE IP> not verified:
certificate: sha256/someShaString
DN: CN=something.server.net,OU=Title,O=Company Something\, LLC,L=Some City,ST=SomeState,C=SomeCountryCode
subjectAltNames: [someServer1.com, someServer2.com, someServer3.com, someServer4.com, andSoOn.com]
我不确定这是否无关，或者这是否实际上是修复它的一步。
如有任何提示或建议，我们将不胜感激。
谢谢，
我认为这个问题可能与ssl证书有效性有关。为了处理这个问题，你应该在 HttpClient 中设置 setSSLSocketFactory。
private SSLConnectionSocketFactory getSSLSocketFactory() {
KeyStore trustStore;
try {
trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
TrustStrategy trustStrategy = new TrustStrategy() {
@Override
public boolean isTrusted(X509Certificate[] chain, String authType)
throws CertificateException {
return true;
}
};
SSLContextBuilder sslContextBuilder = new SSLContextBuilder();
sslContextBuilder.loadTrustMaterial(trustStore, trustStrategy);
sslContextBuilder.useTLS();
SSLContext sslContext = sslContextBuilder.build();
SSLConnectionSocketFactory sslSocketFactory = new
SSLConnectionSocketFactory(sslContext);
return sslSocketFactory;
} catch (GeneralSecurityException | IOException e) {
System.err.println("SSL Error : " + e.getMessage());
}
return null;
}
HttpClientBuilder.create().setSSLSocketFactory(getSSLSocketFactory())
.build();
我有同样的问题 - 致命异常：java.net.UnknownHostException |由 android.system.GaiException 引起。
当设备在没有互联网的情况下连接到 Wi-Fi 时，Android 应用程序崩溃。
在try块中包含response = chain.proceed(request)，并为response声明mockError()。
@Throws(IOException::class)
override fun intercept(chain: Interceptor.Chain): Response {
var response = mockError()
try {
val request = chain.request()
response = chain.proceed(request)
//
.
. todo
.
//
}catch(e:Exception){
Log.d("${e.message}")
}
return response
}