java - network-security-config を使用した Android での SSL ピンニング

Question

アプリにこのコードがあります

のres>xml>network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config>
        <domain includeSubdomains="true">MY_DOMAIN.com</domain>
        <pin-set>
            <pin digest="SHA-256">MY_PIN</pin>
        </pin-set>
    </domain-config>
</network-security-config>

MY_PINここに挿入していることがわかりましMY_DOMAIN.comた: https://report-uri.com/home/pkp_hash

のmanifest>AndoridManifest.xml

...
 <application
        android:networkSecurityConfig="@xml/network_security_config"

MY_DOMAINWebViewをロードします

res>xml>network_security_config.xmlしかし、それは開かれてチェックされていない場合のようです: 変更MY_PINしても、まだ機能しており、のページを読み込んでいますMY_DOMAIN