android - 证书固定 ssl 不适用于网络安全配置

Question

我有一个带有离子和科尔多瓦的应用程序。network_security_config.xml 文件如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">xxxxxxxxx</domain>
        <pin-set expiration="2021-07-01">
            <pin digest="SHA-256">aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa=</pin>
            <!-- backup pin -->
            <pin digest="SHA-256">bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb=</pin>
        </pin-set>
    </domain-config>
</network-security-config>

并且添加了值的 AndroidManifest 文件： android:networkSecurityConfig = "@xml / network_security_config"

问题是 network_security_configuration 文件中的两个引脚不正确，仍然 API 调用成功。一些聪明的头脑可以看到我没有看到的错误在哪里？