API27设备自定义WiFi无法加入已保存网络求助

针对PEAP+MSCHAPv2的802.1x WiFi配置在API25正常、API27失败的场景，可从以下方向逐一排查：

1. 严格校验EAP参数格式与完整性 #

API27对WifiConfiguration的参数校验比API25更严格，重点检查EAP相关配置：

• Phase2参数格式：确保第二阶段认证字符串为"auth=MSCHAPV2"（注意MSCHAPV2为大写），示例代码：

  wifiConfig.phase2 = "auth=MSCHAPV2";
  

• 必填参数补全：除用户名（identity）、密码（preSharedKey）外，需显式设置anonymousIdentity（即使为空字符串）：

  wifiConfig.anonymousIdentity = "";
  

• EAP方法指定：明确将eap字段设置为PEAP：

  wifiConfig.eap = new String[]{"PEAP"};
  

2. 补全安全相关算法配置 #

API27不再依赖系统默认安全配置，需显式指定以下参数：

// 密钥管理设置为EAP
wifiConfig.allowedKeyManagement.set(WifiConfiguration.KeyMgmt.EAP);
// 允许PEAP依赖的LEAP认证算法
wifiConfig.allowedAuthAlgorithms.set(WifiConfiguration.AuthAlgorithm.LEAP);
// 显式配置加密套件（对齐API25默认值）
wifiConfig.allowedGroupCiphers.set(WifiConfiguration.GroupCipher.TKIP);
wifiConfig.allowedGroupCiphers.set(WifiConfiguration.GroupCipher.CCMP);
wifiConfig.allowedPairwiseCiphers.set(WifiConfiguration.PairwiseCipher.TKIP);
wifiConfig.allowedPairwiseCiphers.set(WifiConfiguration.PairwiseCipher.CCMP);

3. 规范SSID格式 #

API27要求SSID必须用双引号包裹，否则会被判定为无效配置：

// 正确写法：用转义双引号包裹SSID
wifiConfig.SSID = "\"" + yourSsid + "\"";

4. 验证位置权限与服务状态 #

API27对WiFi操作的位置权限要求更严格：

• 确保已申请并授予ACCESS_FINE_LOCATION运行时权限（仅Manifest声明无效）
• 确认设备位置服务已开启：API26及以上版本，关闭位置服务会导致WiFi配置操作失败

5. 排查已保存网络冲突 #

若API27设备上存在同名但配置不一致的WiFi网络，addNetwork()可能返回-1。可先移除旧配置再尝试添加：

WifiManager wifiManager = (WifiManager) getSystemService(Context.WIFI_SERVICE);
List<WifiConfiguration> savedConfigs = wifiManager.getConfiguredNetworks();
for (WifiConfiguration config : savedConfigs) {
    if (config.SSID.equals("\"" + yourSsid + "\"")) {
        wifiManager.removeNetwork(config.networkId);
        wifiManager.saveConfiguration();
        break;
    }
}
int networkId = wifiManager.addNetwork(wifiConfig);

6. 隐藏SSID的特殊处理 #

若目标WiFi为隐藏SSID，必须显式设置：

wifiConfig.hiddenSSID = true;

API27对隐藏SSID的配置校验更严格，未设置此参数会导致添加失败。

内容的提问来源于stack exchange，提问作者Manuel Lucas