Android 9生产APK请求失败：HTTP未知错误，开发环境正常

• 网络安全配置差异：Android 9（API 28）默认禁用明文HTTP请求，开发版可能通过AndroidManifest.xml中android:usesCleartextTraffic="true"或自定义network_security_config.xml放行请求，但生产签名包可能未同步该配置。需检查生产包的网络安全配置是否允许目标域名的HTTP/HTTPS请求，或是否正确配置了证书信任规则。
• 第三方SDK签名校验拦截：部分支付、统计类SDK会验证APK签名一致性，生产签名与开发签名不匹配时，SDK可能拦截内部网络请求并返回模糊错误。需检查依赖SDK是否需配置生产签名的哈希值或加入签名白名单。
• ProGuard/R8混淆破坏网络请求类：生产打包开启混淆后，若未正确保留Retrofit接口、OkHttp拦截器、Gson实体类等网络相关代码，会导致请求初始化或解析失败。检查proguard-rules.pro是否添加了对应保留规则，比如：

  -keep class com.yourpackage.network.** { *; }
  -keep class com.yourpackage.model.** { *; }
  

• 生产环境BaseURL配置错误：开发版与生产版的服务器域名可能不同，若打包时未切换到生产环境的BaseURL，会导致请求无法正常发送。检查BuildConfig中的生产环境域名配置是否正确。
• SSL证书信任问题：若生产服务器使用自签名或非权威CA证书，Android 9默认不信任这类证书。开发版可能已通过网络安全文件信任该证书，但生产包未同步配置，导致SSL握手失败，表现为未知HTTP错误。
• 服务器端签名校验拦截：服务器可能配置了仅允许特定签名的APK发起请求，生产签名不在许可范围内时，服务器会拒绝请求并返回模糊错误。需联系后端人员确认是否存在基于APK签名的访问控制。
• Build Variant配置错误：生产打包时若误选含开发环境配置的Variant，或生产专属的网络超时、代理等配置未生效，也会引发请求异常。检查Build Variant的配置集，确保生产包使用正确的参数。

内容的提问来源于stack exchange，提问作者ngoaho