HarmonyOS应用开发实战：小事记 - HTTPS 证书校验与网络安全配置：security 配置与自定义 CA 证书

前言

HTTPS 证书校验是保障网络通信安全的关键环节。HarmonyOS 支持通过 network_security_config.json 配置网络安全策略，包括证书锁定（Certificate Pinning）、自定义 CA 证书和域名信任配置。本文以小事记（xiaoshiji_ohos_app） 的安全通信场景为背景，深入解析 HTTPS 证书校验的实现。

本文参考 HarmonyOS 官方文档：网络安全配置 和 证书管理。

一、网络安全配置

1.1 network_security_config.json

// resources/base/profile/network_security_config.json
{
"networkSecurityConfig": {
"baseConfig": {
"trustAnchors": [
{
"certificates": "system" // 信任系统证书
}
]
},
"domainConfig": [
{
"domains": ["api.xiaoshiji.com"],
"trustAnchors": [
{
"certificates": "user" // 信任用户证书
}
],
"pins": [
{
"digestAlgorithm": "sha256",
"digest": "base64_encoded_hash_here" // 证书锁定
}
]
}
]
}
}

二、证书锁定

2.1 证书锁定配置

// 证书锁定
// 在 network_security_config.json 中配置
// 将服务器证书的 SHA256 哈希值配置为 pin

三、HTTPS 请求

3.1 HTTPS 请求

// HTTPS 请求
import { http } from '@kit.NetworkKit';

async function secureRequest(): Promise<void> {
const httpRequest = http.createHttp();

try {
const response = await httpRequest.request(
'https://api.xiaoshiji.com/events',
{
method: http.RequestMethod.GET,
connectTimeout: 5000,
readTimeout: 10000
}
);

if (response.responseCode === 200) {
console.log('安全请求成功');
}
} catch (err) {
console.error(`安全请求失败: ${err.message}`);
} finally {
httpRequest.destroy();
}
}

四、常见问题

4.1 证书验证失败

问题：HTTPS 请求出现证书验证错误。

解决方案：检查证书是否过期、域名是否匹配、证书链是否完整。

五、

// 错误处理示例
import { BusinessError } from "@kit.BasicServicesKit";

try {
const data = await getData("https://api.example.com");
} catch (err) {
console.error(`请求失败: ${(err as BusinessError).message}`);
}

最佳实践

八、拓展阅读

本节汇总了与本文主题相关的扩展阅读材料，帮助读者深入理解相关技术细节。

8.1 官方文档

• 开发者指南：HarmonyOS 应用开发概述
• API 参考：ArkTS API 参考

8.2 相关技术文章

• 性能优化最佳实践
• 常见问题排查指南

8.3 社区资源

• 开源鸿蒙跨平台社区：https://openharmonycrossplatform.csdn.net

十、最佳实践与优化建议

在实际开发中，合理运用上述技术可以显著提升应用的性能和用户体验。以下是几个关键的最佳实践建议：

10.1 性能优化要点

10.2 推荐实践步骤

按照以下步骤进行优化：

10.3 代码示例

// 推荐的最佳实践示例
@Component
export struct OptimizedComponent {
// 使用 @State 管理最小粒度的状态
@State private isActive: boolean = false;

build() {
Column() {
Text(this.isActive ? '激活' : '未激活')
.fontSize(16)
}
.onClick(() => {
// 使用 animateTo 实现平滑过渡
animateTo({ duration: 300 }, () => {
this.isActive = !this.isActive;
});
});
}
}

最佳实践提示：在编写代码时，始终遵循 ArkUI 的性能优化原则，避免在 build() 方法中执行复杂计算或频繁的状态更新。

十、进一步学习与拓展

掌握以上内容后，可以进一步探索以下相关主题，深化对 HarmonyOS 开发的理解：

10.1 推荐学习路径

10.2 实践项目建议

建议通过以下实践项目巩固所学知识：

10.3 相关资源

• HarmonyOS 官方文档：提供完整的 API 参考和开发指南
• DevEco Studio 文档：包含 IDE 使用技巧和调试方法
• 开源社区：获取项目源码和开发经验

学习建议：理论与实践相结合，在阅读文档的同时动手编写代码，才能更好地掌握 HarmonyOS 应用开发技能。

10.4 拓展阅读

以下资源可以加深对本文内容的理解：

学习路径：建议按照"官方文档 → 开源项目 → 实践项目"的路径循序渐进地学习。

十、完整示例：网络请求封装

将网络请求逻辑封装为统一的请求工具，可以简化网络层调用。

10.1 请求工具封装

// HttpClient.ets — 网络请求工具
import { http } from '@kit.NetworkKit';

export class HttpClient {
static async get<T>(url: string, headers?: Record<string, string>): Promise<T> {
const req = http.createHttp();
try {
const resp = await req.request(url, {
method: http.RequestMethod.GET,
header: headers,
connectTimeout: 5000,
readTimeout: 10000,
expectDataType: http.HttpDataType.OBJECT
});
return resp.result as T;
} finally {
req.destroy();
}
}

static async post<T>(url: string, data: Object, headers?: Record<string, string>): Promise<T> {
const req = http.createHttp();
try {
const resp = await req.request(url, {
method: http.RequestMethod.POST,
header: { 'Content-Type': 'application/json', …headers },
extraData: JSON.stringify(data),
connectTimeout: 5000,
readTimeout: 10000
});
return resp.result as T;
} finally {
req.destroy();
}
}
}

10.2 使用示例

// 定义接口类型
interface ApiResponse {
code: number;
message: string;
data: Record<string, Object>;
}

// 发起 GET 请求
try {
const result = await HttpClient.get<ApiResponse>('https://api.example.com/events');
if (result.code === 200) {
console.log(`获取数据成功: ${JSON.stringify(result.data)}`);
}
} catch (err) {
console.error(`请求失败: ${err.message}`);
}

10.3 请求配置参数

网络优化：建议在应用启动时预创建 HTTP 连接池，避免频繁创建和销毁连接带来的性能开销。

总结

// 网络请求示例
import { http } from "@kit.NetworkKit";

async function getData(url: string): Promise<Object> {
const httpRequest = http.createHttp();
const response = await httpRequest.request(url);
httpRequest.destroy();
return response.result;
}

本文深入解析了 HTTPS 证书校验与网络安全配置。核心要点如下：

如果这篇文章对你有帮助，欢迎点赞👍、收藏⭐、关注🔔，你的支持是我持续创作的动力！

// 数据绑定示例
@Entry
@Component
struct DataBinding {
@State message: string = "Hello HarmonyOS";

build() {
Column() {
Text(this.message)
.fontSize(20)
.fontColor("#7B68EE")
}
.width("100%")
.height("100%")
.justifyContent(FlexAlign.Center)
}
}

// 条件渲染示例
@State isVisible: boolean = false;

build() {
Column() {
if (this.isVisible) {
Text("内容可见")
.fontSize(16)
}
Button("切换")
.onClick(() => {
this.isVisible = !this.isVisible;
})
}
}

九、完整示例代码

9.1 完整组件实现

以下是一个完整的组件实现示例，展示了本文介绍的各个技术点的综合运用：

import { Component, State, Prop } from '@kit.ArkUI';

@Component
export struct DemoComponent {
@Prop title: string = '';
@State count: number = 0;

build() {
Column({ space: 12 }) {
// 标题区域
Text(this.title)
.fontSize(18)
.fontWeight(FontWeight.Bold)
.fontColor('#1A1A2E')
.width('100%')

// 内容区域
Text(`当前计数: ${this.count}`)
.fontSize(14)
.fontColor('#6B7280')

// 交互按钮
Button('点击增加')
.width(120)
.height(40)
.backgroundColor('#7B68EE')
.borderRadius(20)
.fontColor(Color.White)
.onClick(() => {
this.count++;
})
}
.width('100%')
.padding(16)
.backgroundColor(Color.White)
.borderRadius(12)
.shadow({ radius: 4, color: '#00000008', offsetX: 0, offsetY: 2 })
}
}

9.2 使用方式

在页面中引入并使用该组件：

@Entry
@Component
struct Index {
build() {
Column() {
DemoComponent({ title: '示例组件' })
}
.width('100%')
.height('100%')
.backgroundColor('#F8F9FA')
}
}

9.3 代码说明

• 组件封装：使用 @Component 装饰器定义可复用的组件
• 状态管理：使用 @State 管理组件内部状态
• 参数传递：使用 @Prop 接收外部传入的参数
• 事件处理：使用 onClick 处理用户交互
• 样式优化：使用 borderRadius、shadow 等属性美化 UI

相关资源：

• 官方文档 – 开发者指南：HarmonyOS 应用开发
• 官方文档 – ArkUI 组件参考：ArkUI 组件
• 官方文档 – API 参考：API 参考
• 官方文档 – 状态管理：状态管理概述
• 官方文档 – 动画：动画概述
• 官方文档 – 网络管理：网络管理
• 官方文档 – 数据管理：数据管理
• 开源鸿蒙跨平台社区：https://openharmonycrossplatform.csdn.net