证书固定 ssl 不适用于网络安全配置

如何解决证书固定 ssl 不适用于网络安全配置

我有一个包含 ionic 和cordova 的应用程序。 network_security_config.xml 文件如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">xxxxxxxxx</domain>
        <pin-set expiration="2021-07-01">
            <pin digest="SHA-256">aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=</pin>
            <!-- backup pin -->
            <pin digest="SHA-256">bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb=</pin>
        </pin-set>
    </domain-config>
</network-security-config>

和AndroidManifest文件添加的值：android:networkSecurityConfig="@xml/network_security_config"

问题是network_security_configuration文件中的两个pin不正确，API调用仍然成功。一些聪明的头脑能看到我没有看到的错误在哪里？