Ionic Cordova应用升级后Android9+设备无法访问网络求助

我将现有应用从Ionic4/Angular8/Cordova8升级至Ionic6/Angular14/Cordova10，构建过程无报错。在Android 8平板上测试APK一切正常（可访问网络），但在Android 9及以上设备上无法访问API（提示无网络权限）。

旧版本使用cordova-plugin-whitelist，但新版本构建需移除该插件，且Cordova10+不适配该插件。已验证生成的AndroidManifest.xml包含<uses-permission android:name="android.permission.INTERNET" />。API采用CORS和HTTPS协议，暂不认为是API自身问题。

相关配置文件：

• package.json
• config.xml
• 生成的AndroidManifest.xml

尝试重新添加cordova-plugin-whitelist但无效，求问题原因排查思路。

补充疑问 #

1. 应用调用的API通过HTTPS协议的9025端口响应，这是否会导致Android设备出现问题？是否需要额外权限授权非标准端口？
2. 已将API证书更换为Let's Encrypt证书，是否可能存在证书相关问题？

核心问题排查步骤 #

• 检查Android网络安全配置
  Android 9（API 28）起默认限制网络请求策略，即便用HTTPS，也可能因网络安全配置缺失导致请求被拦截。可以在项目的res/xml/目录下新建network_security_config.xml，配置允许访问目标API域名，示例：

  <?xml version="1.0" encoding="utf-8"?>
  <network-security-config>
      <domain-config cleartextTrafficPermitted="false">
          <domain includeSubdomains="true">你的API域名</domain>
      </domain-config>
  </network-security-config>
  

  然后在AndroidManifest.xml的application标签中添加引用：android:networkSecurityConfig="@xml/network_security_config"。
• 配置Cordova的导航与意图权限
  Cordova 10+不再依赖cordova-plugin-whitelist，但需在config.xml中明确配置允许访问的API地址，添加以下标签：

  <allow-navigation href="https://你的API域名:9025/*" />
  <allow-intent href="https://你的API域名:9025/*" />
  

• 抓包分析请求细节
  用Charles或Wireshark在Android 9+设备上抓包，确认请求是否发出、是否有证书错误或连接超时。如果请求未发出，大概率是配置拦截；若有错误响应，根据错误码定位问题（比如证书不被信任、CORS配置异常等）。
• 检查设备系统权限限制
  部分Android 9+设备厂商会有自定义网络管控（如后台流量限制、省流量模式），手动进入应用设置，确认已开启移动数据、Wi-Fi权限，且未被系统限制网络访问。

补充疑问解答 #

1. 非标准HTTPS端口问题
   Android对HTTPS的非标准端口（如9025）没有额外权限要求，无需申请特殊权限。但要确认API服务器的9025端口HTTPS配置是否正常：证书是否绑定正确域名、防火墙是否开放该端口、服务器是否正常监听该端口。
2. Let's Encrypt证书问题
   Let's Encrypt证书本身被Android 7.0及以上系统信任，但需注意两点：

• 检查证书链是否完整：部分服务器未配置完整的证书链，会导致Android设备无法验证证书有效性。可以用在线证书检测工具确认链的完整性。
• 避免使用跨签名旧证书：Let's Encrypt早期的跨签名证书可能在部分旧Android 9设备上不被信任，建议使用当前有效的根证书签发的证书。

内容的提问来源于stack exchange，提问作者Alaindeseine