HarmonyOS 鸿蒙Next中全局禁止HTTP明文传输

之前确实没有的，在 HarmonyOS 5.0.3（API 15）中，系统并未提供全局禁止 HTTP 明文传输的配置文件或开关。从 HarmonyOS 6.1.0开始，才正式支持通过 network_config.json进行全局明文传输策略配置。因此，在 API 15 版本上，你无法像后期版本那样通过一个统一的配置文件禁止所有 HTTP 明文请求。

支持起点：全局禁止 HTTP 明文传输的配置能力始于 HarmonyOS 6.1.0（API 23）。该版本引入了 network_config.json文件，允许开发者在应用安装时即定义明文传输策略。

配置方式：在 src/main/resources/base/profile/network_config.json中设置 cleartextTrafficPermitted为 false，即可全局禁止 HTTP 明文访问（仅允许 HTTPS）。此配置同时支持按域名细粒度控制。

给你一个替代方案：

由于 API 15 缺少上述全局配置机制，你需要通过代码层面的约束来达到禁止 HTTP 明文传输的目的。主要可采取以下两种方式：

在发起每个网络请求时强制使用 HTTPS

在所有使用 @kit.NetworkKit中的 http模块发起请求的地方，确保 URL 均以 https://开头。你可以在封装网络请求工具类时，对传入的 URL 进行校验，若为 http://则自动转换为 https://或直接抛出错误提示。

import http from '@ohos.net.http';

function safeRequest(url: string, options: http.HttpRequestOptions): Promise<http.HttpResponse> {
  // 强制把 http:// 换成 https://
  if (url.startsWith('http://')) {
    url = 'https://' + url.slice(7);
  }
  return new Promise((resolve, reject) => {
    const req = http.createHttp();
    req.request(url, options, (err, data) => {
      if (err) reject(err);
      else resolve(data);
      req.destroy();
    });
  });
}

使用自定义安全拦截层

在应用内统一网络请求入口（例如封装的 HTTP 客户端）中，增加 URL 协议检查逻辑。对于尝试使用 HTTP 的请求，可以中断请求并记录日志或提示用户。这种方式虽无法阻止底层 Socket 建立 HTTP 连接，但能在应用业务层杜绝明文请求的发出。

当然了，若你的应用对通信安全有较高要求，建议尽快将目标 API 版本升级至 23 及以上，以便利用系统提供的全局网络安全配置能力。这不仅能更彻底地禁止明文传输，还可减少代码中的冗余检查，提升可维护性。

【解决方案】
开发者您好，5.0.3（API15）中无法设置全局禁止http明文传输，提供如下两种方案实现禁止http明文传输：
1、服务端实施拦截（HSTS 策略）：在您的服务器（Nginx、网关）配置 HSTS（HTTP Strict Transport Security） 响应头。当客户端第一次安全访问过你的HTTPS服务器后，系统内核/网络库会记录该域名。之后只要应用内试图向该域名发送http:// 请求，系统底层的网络库在建立连接前就会在本地直接将其重定向（内部 307 跳转）为 https://。
2、在客户端封装接口请求，基于面向对象/依赖注入的架构封装方式：
接口的URL通过一个全局的Environment或Config类生成，参考如下示例：
(1)、全局环境配置文件

export class AppConfig {
  // 将BASE_URL设为只读，且在编译期/初始化时就强制为https
  private static readonly HOST = "api.example.com";

  public static getBaseUrl(): string {
    // 源头：无论如何返回的都是 https
    return `https://${AppConfig.HOST}`;
  }
}

(2)、 接口的URL定义

const loginUrl = `${AppConfig.getBaseUrl()}/user/login`;

没有看到API 15对应的文档，不行的话最好还是升级下API吧