Capacitor+React对接.NET API，Android模拟器登录无报错失败求助

针对网页端登录正常、Android模拟器无报错但无法登录的情况，按以下步骤排查：

1. 抓请求日志定位根源 #

Android模拟器无报错提示，先通过Chrome远程调试查看WebView的控制台信息：

• 打开Chrome浏览器输入 chrome://inspect，找到模拟器设备及对应APP进程，点击inspect进入调试界面
• 在控制台的网络面板查看登录请求详情：
  • 确认请求是否成功发送到.NET API
  • 查看响应状态码（如401/403/500）或是否无响应
  • 核对请求参数（如用户名、密码）是否正确传递
• 同时在.NET API后端添加日志，确认请求是否到达后端，以及后端调用Firebase认证接口时的返回结果

2. 检查Android网络安全配置（证书/明文流量问题） #

若你的.NET API使用自签HTTPS证书，Android 7+的WebView默认会拒绝信任，导致请求失败：

• 在Android项目res/xml目录下创建network_security_config.xml（调试用，正式环境需指定具体域名）：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">你的.NET API域名</domain>
        <!-- 本地调试时添加电脑局域网IP -->
        <domain includeSubdomains="true">192.168.x.x</domain>
    </domain-config>
</network-security-config>

• 在AndroidManifest.xml的<application>标签中添加配置：android:networkSecurityConfig="@xml/network_security_config"

3. 验证.NET API的CORS配置 #

网页端可能通过开发服务器代理绕过CORS限制，但Android WebView会严格执行CORS策略：

• 确认.NET API的CORS策略是否允许Capacitor APP的Origin（即https://fr.wetseeds.mobile，对应capacitor.config.js中的appId）
• 调试阶段可临时设置允许所有Origin，测试是否为CORS导致的问题：

builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowAll", policy =>
    {
        policy.AllowAnyOrigin()
              .AllowAnyMethod()
              .AllowAnyHeader();
    });
});

4. 排查Firebase认证后端流程 #

由于通过.NET API对接Firebase，需确认后端环节是否正常：

• 后端Firebase SDK的配置（API密钥、项目ID等）是否与网页端一致
• 后端调用Firebase认证接口（如SignInWithEmailAndPasswordAsync）时，是否返回有效token且无异常抛出
• 后端返回给APP的响应是否完整，未被拦截或修改

5. 核对Capacitor Android配置 #

• 检查capacitor.config.js的server配置，确保allowNavigation包含你的.NET API域名（若存在跨域跳转需求）：

server: {
    androidScheme: 'https',
    allowNavigation: ['你的API域名']
}

• 确认APP代码中使用的是正确的API地址，避免硬写本地开发地址（如http://localhost:5000），模拟器无法直接访问电脑localhost，需替换为电脑局域网IP

内容的提问来源于stack exchange，提问作者ClemTmpl