Android中如何在VPNService内添加HTTP代理认证凭据？

核心问题分析 #

安卓的ProxyInfo确实不支持直接设置代理认证凭据，而全局Authenticator仅对当前进程的网络请求生效，无法覆盖系统内所有应用（比如浏览器等第三方APP会在自身进程发起请求，不受你VPN进程的Authenticator设置影响），这就是你遇到弹窗不稳定、无法自动认证的原因。

可行解决方案：在VPN隧道内完成代理认证 #

最可靠的方式是让你的Fake VPN服务作为中间层，替所有设备流量完成代理认证流程，具体实现步骤如下：

1. 改造VpnService的流量转发逻辑 #

放弃用ProxyInfo配置系统代理的方式，改为让所有设备流量先进入VPN创建的本地隧道，再由VPN服务主动与目标代理服务器建立带认证的连接，负责双向流量转发。

2. 分别处理HTTP/HTTPS的代理认证 #

• HTTP请求：在转发请求前，添加Proxy-Authorization头，格式为Basic <Base64编码的用户名:密码>。
• HTTPS请求：先发送带认证的CONNECT请求建立隧道，确认连接成功后再转发加密流量。

代码示例（安卓原生部分） #

@Override
public int onStartCommand(Intent intent, int flags, int startId) {
    new Thread(() -> {
        try {
            // 初始化VPN隧道，获取本地套接字
            ParcelFileDescriptor vpnInterface = establishVpnTunnel();
            FileInputStream deviceIn = new FileInputStream(vpnInterface.getFileDescriptor());
            FileOutputStream deviceOut = new FileOutputStream(vpnInterface.getFileDescriptor());

            byte[] buffer = new byte[8192];
            int readLen;
            // 循环处理设备流量（实际需支持多路并发连接）
            while ((readLen = deviceIn.read(buffer)) != -1) {
                // 从VPN数据包中解析目标主机与端口（需实现数据包解析逻辑）
                String targetHost = "example.com";
                int targetPort = 443;
                String proxyHost = "your-proxy-address";
                int proxyPort = 8080;
                String proxyUser = "your-username";
                String proxyPwd = "your-password";

                // 连接到代理服务器
                Socket proxySocket = new Socket(proxyHost, proxyPort);
                OutputStream proxyOut = proxySocket.getOutputStream();
                InputStream proxyIn = proxySocket.getInputStream();

                // 生成代理认证头
                String authStr = Base64.encodeToString((proxyUser + ":" + proxyPwd).getBytes(), Base64.NO_WRAP);
                // 发送HTTPS CONNECT请求（HTTP请求需直接添加Proxy-Authorization头到请求中）
                String connectReq = String.format(
                    "CONNECT %s:%d HTTP/1.1\r\nProxy-Authorization: Basic %s\r\nHost: %s:%d\r\n\r\n",
                    targetHost, targetPort, authStr, targetHost, targetPort
                );
                proxyOut.write(connectReq.getBytes());
                proxyOut.flush();

                // 验证代理连接响应
                byte[] respBuffer = new byte[1024];
                int respRead = proxyIn.read(respBuffer);
                String resp = new String(respBuffer, 0, respRead);
                if (resp.startsWith("HTTP/1.1 200")) {
                    // 转发设备到代理的流量
                    proxyOut.write(buffer, 0, readLen);
                    proxyOut.flush();
                    // 转发代理到设备的流量
                    int proxyDataLen;
                    while ((proxyDataLen = proxyIn.read(buffer)) != -1) {
                        deviceOut.write(buffer, 0, proxyDataLen);
                        deviceOut.flush();
                    }
                }

                proxySocket.close();
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }).start();
    return START_STICKY;
}

// 初始化VPN隧道的辅助方法
private ParcelFileDescriptor establishVpnTunnel() throws Exception {
    Builder vpnBuilder = new Builder();
    vpnBuilder.setSession("Global Proxy VPN")
              .addAddress("10.0.0.2", 32)
              .addRoute("0.0.0.0", 0)
              .addDnsServer("8.8.8.8");
    return vpnBuilder.establish();
}

3. React Native集成说明 #

React Native本身没有提供直接操作VpnService的API，你需要：

• 编写安卓原生模块，封装上述VpnService的逻辑。
• 在React Native代码中通过NativeModules调用原生模块的方法，实现VPN的启动/停止控制。

注意事项 #

• 必须申请INTERNET和BIND_VPN_SERVICE权限，且需要引导用户手动授予VPN权限。
• 示例代码仅做演示，实际需要实现多路并发连接处理、数据包解析等完善逻辑。
• 避免使用反射修改ProxyInfo的隐藏字段（如mUsername/mPassword），这类方法兼容性极差，安卓版本更新后极易失效。

内容的提问来源于stack exchange，提问作者muazzez