PhoneGap应用HTTP GET请求失效求助（已配置CORS）

嘿，我碰到过类似的PhoneGap Android网络请求问题，给你几个大概率能解决的方向：

1. 检查PhoneGap的网络访问配置（最常见原因） #

浏览器里没有跨域或访问限制，但打包成Android APK后，WebView受PhoneGap的config.xml约束，必须显式允许目标域名的访问：

在你的config.xml中添加以下配置：

<!-- 允许访问目标域名（替换成你的实际域名，用*是允许所有，调试时可用） -->
<access origin="https://example.com" />
<!-- 允许WebView导航到该域名 -->
<allow-navigation href="https://example.com/*" />

<!-- 如果是Android 9及以上版本，确保允许HTTPS访问（如果用HTTP才需要开启cleartextTraffic，这里你用HTTPS可忽略，但加上也不影响） -->
<platform name="android">
    <edit-config file="app/src/main/AndroidManifest.xml" mode="merge" target="/manifest/application">
        <application android:usesCleartextTraffic="true" />
    </edit-config>
</platform>

注：不要依赖默认配置，PhoneGap默认可能限制外部域名访问，必须显式声明。

2. 完善服务端的CORS处理，支持OPTIONS预检请求 #

虽然你已经设置了Access-Control-Allow-Origin: *，但Android的WebView对CORS预检请求（OPTIONS方法）的处理要求更严格，即使是简单GET请求也可能触发预检。在你的Bottle服务端添加OPTIONS路由：

@bottle.route('/', method='OPTIONS')
def handle_options():
    bottle.response.set_header("Access-Control-Allow-Origin", "*")
    bottle.response.set_header("Access-Control-Allow-Methods", "GET, OPTIONS")
    bottle.response.set_header("Access-Control-Allow-Headers", "Content-Type")
    return ""

这样服务端就能正确响应预检请求，避免请求被拦截。

3. 添加前端错误调试，定位具体问题 #

修改你的前端代码，添加错误状态和事件监听，这样打包后就能看到请求失败的具体原因（比如状态码错误、网络超时等）：

var theUrl = "https://example.com"
var xmlHttp = new XMLHttpRequest();
xmlHttp.onreadystatechange = function() {
    if (xmlHttp.readyState == 4) {
        if (xmlHttp.status == 200) {
            document.getElementById("output").innerHTML = xmlHttp.responseText + "qwer";
        } else {
            // 输出错误状态码和信息，方便调试
            document.getElementById("output").innerHTML = "错误：" + xmlHttp.status + " - " + xmlHttp.statusText + " qwer";
        }
    }
};
// 监听请求错误事件
xmlHttp.onerror = function() {
    document.getElementById("output").innerHTML = "请求失败！ qwer";
};
xmlHttp.open("GET", theUrl, true);
xmlHttp.send(null);

打包安装后，就能根据输出的错误信息精准排查问题。

4. 检查HTTPS证书有效性 #

如果你的网站使用自签名HTTPS证书，Android系统会默认不信任，导致请求失败。确保你的证书是由正规CA机构颁发的（比如Let's Encrypt的证书）。如果是测试环境，可临时配置允许不安全证书：

1. 在项目根目录创建res/xml/network_security_config.xml文件：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">example.com</domain>
        <!-- 信任用户安装的证书（自签名证书可手动安装到设备） -->
        <trust-anchors>
            <certificates src="user" />
        </trust-anchors>
    </domain-config>
</network-security-config>

2. 在config.xml中引用这个配置：

<platform name="android">
    <edit-config file="app/src/main/AndroidManifest.xml" mode="merge" target="/manifest/application">
        <application android:networkSecurityConfig="@xml/network_security_config" />
    </edit-config>
    <resource-file src="res/xml/network_security_config.xml" target="app/src/main/res/xml/network_security_config.xml" />
</platform>

注：正式环境不建议使用此方法，务必使用受信任的证书。

内容的提问来源于stack exchange，提问作者Mathew