dadao
0a3b0f3ca0
CI / backend (push) Canceled after 0s
用户反馈"app 端登录不上去"。查下来是两个叠在一起的问题，都不是"后台没开"： 1) 主清单设了 android:networkSecurityConfig（白名单只有 10.0.2.2 / 127.0.0.1 / localhost）， 而它的优先级高于 debug 清单里的 android:usesCleartextTraffic="true"。 所以真机连 http://192.168.8.x:8100 会被系统拦成 CLEARTEXT communication not permitted， 表现成登录无反应；模拟器因为地址在白名单里，一切正常，很容易误判。 → 新增 app/src/debug/res/xml/network_security_config.xml，debug 放开明文； release 仍只有白名单，线上必须 HTTPS。 2) 后端地址编译期写死 BuildConfig.API_BASE = http://10.0.2.2:8100，那是模拟器专用地址。 → 登录页加「服务器：… / 改地址」：可改、可「测试连接」、存在 TokenStore 里， 改一次就记住，不用重新打包。地址缺失协议时自动补 http://。 顺带把网络异常翻成人话：以前 OkHttp 抛 IOException 原样冒到界面， 现在统一成「连不上 <地址> —— 具体该去查什么」，并区分了 "10.0.2.2 是模拟器地址"、"127.0.0.1 在手机上指的是手机自己"两种情况； 连不上时自动展开地址面板。 后端这边没有代码改动，但真机要用 --host 0.0.0.0 启动（原来只监听 127.0.0.1）， 已写进 DEVELOPMENT.md 与 android/README.md，附防火墙放行命令。 实测：模拟器内把地址改成 http://192.168.8.151:8100 → 测试连接「连得通」→ 取码（开发环境验证码回显）→ 登录成功进入工作区列表。