Android中默认的网络安全配置行为

Question

当没有声明网络安全配置时，应用程序的默认行为是什么？

在这种情况下，系统会拒绝用户证书，还是取决于应用程序的编译API版本？

Answer 1

在这种情况下，系统会拒绝用户证书吗？

是的，如果你的targetSdkVersion是24或更高。引用文献资料

默认情况下，针对Android7.0的应用程序只信任系统提供的证书，不再信任用户添加的证书颁发机构(CA)。针对Android7.0 (API级别24)的应用程序，如果希望信任用户添加的CA，应该使用网络安全Config来指定用户CA应该如何被信任。

如果您的targetSdkVersion是23或更低，即使没有网络安全配置，用户证书仍然应该被授予。