Android 8：不允许明文 HTTP 流量

Question

我收到来自 Android 8 用户的报告，我的应用程序（使用后端提要）不显示内容。 经过调查，我发现以下异常发生在 Android 8 上：

08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted
at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:127)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.doConnection(AbstractHttpAsyncTask.java:207)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.extendedDoInBackground(AbstractHttpAsyncTask.java:102)
at com.deiw.android.generic.tasks.AbstractAsyncTask.doInBackground(AbstractAsyncTask.java:88)
at android.os.AsyncTask$2.call(AsyncTask.java:333)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
at java.lang.Thread.run(Thread.java:764)

（我删除了 package 名称、URL 和其他可能的标识符）

在 Android 7 和更低版本上一切正常，我没有在 Manifest 中设置android:usesCleartextTraffic （将其设置为true也无济于事，无论如何这是默认值），我也不使用网络安全信息。 如果我调用NetworkSecurityPolicy.getInstance().isCleartextTrafficPermitted() ，它对 Android 8 返回false ，对旧版本返回true ，使用相同的 apk 文件。 我试图在有关 Android O 的 Google 信息中找到对此的一些提及，但没有成功。

Answer 1

根据网络安全配置-

从 Android 9（API 级别 28）开始，明文支持默认禁用。

还可以看看Android M 和明文流量之战

来自 Google 的Codelabs 解释

选项1 -

首先尝试使用https://而不是http://点击 URL

选项 2 -

创建文件res/xml/network_security_config.xml -

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">api.example.com(to be adjusted)</domain>
    </domain-config>
</network-security-config>

AndroidManifest.xml -

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:networkSecurityConfig="@xml/network_security_config"
        ...>
        ...
    </application>
</manifest>

选项 3 -

android:usesCleartextTraffic Doc

AndroidManifest.xml -

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="true"
        ...>
        ...
    </application>
</manifest>

同样正如@david.s 的回答所指出的那样android:targetSandboxVersion也可能是一个问题-

根据清单文件-

android:targetSandboxVersion

此应用程序要使用的目标沙箱。 沙盒版本号越高，安全级别越高。 它的默认值为 1； 您也可以将其设置为 2。将此属性设置为 2 会将应用程序切换到不同的 SELinux 沙箱。 以下限制适用于 2 级沙箱：

• 网络安全配置中usesCleartextTraffic的默认值为 false。
• 不允许 Uid 共享。

所以选项4 -

如果您在<manifest>中有android:targetSandboxVersion则将其减少到1

AndroidManifest.xml -

<?xml version="1.0" encoding="utf-8"?>
<manifest android:targetSandboxVersion="1">
    <uses-permission android:name="android.permission.INTERNET" />
    ...
</manifest>

Answer 2

我在Android 9中的问题是在使用 http 的域上的 webview 上导航这个答案的解决方案

<application 
    android:networkSecurityConfig="@xml/network_security_config"
    ...>

和：

res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

Answer 3

在 AndroidManifest 我发现了这个参数：

android:networkSecurityConfig="@xml/network_security_config"

@xml/network_security_config 在 network_security_config.xml 中定义为：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <!--Set application-wide security config using base-config tag.-->
    <base-config cleartextTrafficPermitted="false"/>
</network-security-config>  

只是我将 cleartextTrafficPermitted 更改为 true

Answer 4

您可能只想在调试时允许明文，但保留在生产中拒绝明文的安全优势。 这对我很有用，因为我针对不支持 https 的开发服务器测试我的应用程序。 以下是如何在生产中强制执行 https，但在调试模式下允许明文：

在 build.gradle 中：

// Put this in your buildtypes debug section:
manifestPlaceholders = [usesCleartextTraffic:"true"]

// Put this in your buildtypes release section
manifestPlaceholders = [usesCleartextTraffic:"false"]

在 AndroidManifest.xml 的应用程序标签中

android:usesCleartextTraffic="${usesCleartextTraffic}"

Answer 5

好的，那是⇒⇒ 不是 ⇐⇐ add it to your Manifest的数千次重复，而是基于此的提示，但会给您额外的好处（也许还有一些背景信息）。

---

以下解决方案允许您为每个环境设置协议（HTTP / HTTPS）。

这样，您就可以将http用于您的 DEV-Environment，将https用于您的 PRODUCTION-Environment，而无需一直更改它！ 这是必需的，因为通常您没有本地或开发环境的 https 证书，但它是生产环境（也许是暂存环境）的必备条件。

---

Android 有一种覆盖 src-Directory 的功能。

默认情况下，您有

/app/src/主要

但是您可以添加其他目录来覆盖您的 AndroidManifest.xml。 下面是它的工作原理：

• 创建目录/app/src/debug
• 在里面创建 AndroidManifest.xml

在这个文件里面，你不必把所有的规则都放进去，只要把你喜欢从/app/src/main/AndroidManifest.xml覆盖的那些

这是请求的 CLEARTEXT-Permission 的示例：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
          package="com.yourappname">

    <application
            android:usesCleartextTraffic="true"
            android:name=".MainApplication"
            android:label="@string/app_name"
            android:icon="@mipmap/ic_launcher"
            android:allowBackup="false"
            android:theme="@style/AppTheme">
    </application>

</manifest>

有了这些知识，您现在可以很容易地根据您的调试重载您的权限 1,2,3。 主要 | 释放环境。

最大的好处...您的生产清单中没有调试内容，并且您保持了一个直截了当且易于维护的结构

Answer 6

如果可能，将您的网址从HTTP更改为HTTPS ；

成功了！！！

Answer 7

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">***Your URL(ex: 127.0.0.1)***</domain>
    </domain-config>
</network-security-config>

在上面提供的建议中，我将我的 URL 提供为http://xyz.abc.com/mno/

我将其更改为xyz.abc.com然后它开始工作。

Answer 8

它可能对某人有用。

我们最近在 Android 9 上遇到了同样的问题，但我们只需要在 WebView 中显示一些 Url，没什么特别的。 所以将android:usesCleartextTraffic="true"添加到 Manifest 是可行的，但我们不想为此损害整个应用程序的安全性。 所以解决方法是将链接从http更改为https

Answer 9

对于 React Native 项目

它已经在 RN 0.59 上修复。 您可以在从 0.58.6 到 0.59 的升级差异中找到您可以在不升级 RN 版本的情况下应用它，请按照以下步骤操作：

创建文件：

android/app/src/调试/res/xml/react_native_config.xml -

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
  <domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="false">localhost</domain>
    <domain includeSubdomains="false">10.0.2.2</domain>
    <domain includeSubdomains="false">10.0.3.2</domain>
  </domain-config>
</network-security-config>

android/app/src/调试/AndroidManifest.xml -

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
  xmlns:tools="http://schemas.android.com/tools">

  <uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>

  <application tools:targetApi="28"
      tools:ignore="GoogleAppIndexingWarning" 
      android:networkSecurityConfig="@xml/react_native_config" />
</manifest>

检查接受的答案以了解根本原因。

Answer 10

我已经从已经存在的 android 清单文件中删除了这一行

 android:networkSecurityConfig="@xml/network_security_config" 

并添加

android:usesCleartextTraffic="true"

这在清单中的应用程序标记中

<application
    android:usesCleartextTraffic="true"
    android:allowBackup="true"
    android:label="@string/app_name"
    android:largeHeap="true"
    android:supportsRtl="true"
    android:theme="@style/AppTheme"
    >

那么这个错误Cleartext HTTP traffic to overlay.openstreetmap.nl not allowed在 android 9 和 10 中对我来说已经消失了。我希望这也适用于 android 8 如果它有帮助你不要忘记投票谢谢

Answer 11

最简单最简单的解决方案 [Xamarin Form]

安卓版

1. 转到Android Project ，然后单击Properties ，

2. 打开AssemblyInfo.cs并在此处粘贴此代码：

   [assembly: Application(UsesCleartextTraffic =true)]

对于 iOS

使用NSAppTransportSecurity ：

您必须在info.plist文件中的NSAppTransportSecurity字典下将NSAllowsArbitraryLoads键设置为YES 。

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSAllowsArbitraryLoads</key>
  <true/>
</dict>

Answer 12

添加 ... android:usesCleartextTraffic="true" ... 到您的清单文件似乎可以解决问题，但它会对数据完整性造成威胁。

出于安全原因，我在清单文件中使用了带有android:usesCleartextTraffic的清单占位符（如在已接受答案的选项 3 中，即@Hrishikesh Kadam的响应中），仅允许在调试环境中使用明文。

在我的build.gradle(:app)文件中，我添加了一个清单占位符，如下所示：

    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }

        debug {
            manifestPlaceholders.cleartextTrafficPermitted ="true"
        }
    }

注意上面这一行的占位符名称cleartextTrafficPermitted

            manifestPlaceholders.cleartextTrafficPermitted ="true"

然后在我的 Android Manifest 中，我使用了相同的占位符......

AndroidManifest.xml -

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="${cleartextTrafficPermitted}"
        ...>
        ...
    </application>
</manifest>

这样，仅在调试环境下才允许明文流量。

Answer 13

好的，我已经想通了。 这是由于我添加了 Manifest 参数android:targetSandboxVersion="2" ，因为我们也有 Instant App 版本 - 它应该确保一旦用户从 Instant App 升级到常规应用程序，他不会丢失他的数据转移。 然而，正如模糊的描述所暗示的那样：

指定此应用要使用的目标沙箱。 更高的 sanbox 版本将具有更高的安全级别。

此属性的默认值为 1。

它显然还增加了新级别的安全策略，至少在 Android 8 上是这样。

Answer 14

要将这些不同的答案应用于Xamarin.Android ，您可以使用类和程序集级别的属性与手动编辑AndroidManifest.xml

当然需要互联网许可（duh ..）：

[assembly: UsesPermission(Android.Manifest.Permission.Internet)]

注意：通常程序集级别属性会添加到您的AssemblyInfo.cs文件中，但using命名空间下方和namespace上方的任何文件都有效。

然后在您的 Application 子类上（如果需要，创建一个），您可以添加NetworkSecurityConfig并引用Resources/xml/ZZZZ.xml文件：

#if DEBUG
[Application(AllowBackup = false, Debuggable = true, NetworkSecurityConfig = "@xml/network_security_config")]
#else
[Application(AllowBackup = true, Debuggable = false, NetworkSecurityConfig = "@xml/network_security_config"))]
#endif
public class App : Application
{
    public App(IntPtr javaReference, Android.Runtime.JniHandleOwnership transfer) : base(javaReference, transfer) { }
    public App() { }

    public override void OnCreate()
    {
        base.OnCreate();
    }
}

在Resources/xml文件夹中创建一个文件（如果需要，创建xml文件夹）。

示例xml/network_security_config文件，根据需要进行调整（请参阅其他答案）

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
          <domain includeSubdomains="true">www.example.com</domain>
          <domain includeSubdomains="true">notsecure.com</domain>
          <domain includeSubdomains="false">xxx.xxx.xxx</domain>
    </domain-config>
</network-security-config>

您还可以在ApplicationAttribute上使用UsesCleartextTraffic参数：

#if DEBUG
[Application(AllowBackup = false, Debuggable = true, UsesCleartextTraffic = true)]
#else
[Application(AllowBackup = true, Debuggable = false, UsesCleartextTraffic = true))]
#endif

Answer 15

虽然对我来说有效的答案是@PabloCegarra：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

您可能会收到有关cleartextTrafficPermitted="true"的安全警告

如果您知道“白名单”的域，您应该混合接受的答案和上述答案：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">books.google.com</domain>
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </domain-config>
</network-security-config>

此代码对我有用，但我的应用只需要从 books.google.com 检索数据。 通过这种方式，安全警告消失了。

Answer 16

2019 年 12 月更新 ionic - 4.7.1

<manifest xmlns:tools=“http://schemas.android.com/tools”>

<application android:usesCleartextTraffic=“true” tools:targetApi=“28”>

请在 android manifest .xml 文件中添加以上内容

离子的以前版本

1. 确保在 Ionic Project 的config.xml中有以下内容：

    <edit-config file="app/src/main/AndroidManifest.xml" mode="merge" target="/manifest/application" xmlns:android="http://schemas.android.com/apk/res/android"> <application android:networkSecurityConfig="@xml/network_security_config" /> <application android:usesCleartextTraffic="true" /> </edit-config>

2. 运行 ionic Cordova build android。 它在 Platforms 下创建 Android 文件夹

3. 打开 Android Studio 并打开我们的项目 project-platforms-android 中的 Android 文件夹。 将其放置几分钟，以便构建 gradle

4. gradle build完成后，我们收到一些错误，因为在manifest.xml中包含minSdVersion 。 现在我们要做的只是从manifest.xml中删除<uses-sdk android:minSdkVersion="19" /> 。

   确保将其从两个位置删除：

   1. 应用 → 清单 → AndroidManifest.xml 。
   2. CordovaLib → 清单 → AndroidManifest.xml 。

   现在尝试再次构建 gradle，现在它构建成功

5. 确保您在 App → manifest → Androidmanifest.xml的 Application 标签中有以下内容：

    <application android:networkSecurityConfig="@xml/network_security_config" android:usesCleartextTraffic="true" >

6. 打开network_security_config (app → res → xml → network_security_config.xml )。

   添加以下代码：

    <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config cleartextTrafficPermitted="true"> <domain includeSubdomains="true">xxx.yyyy.com</domain> </domain-config> </network-security-config>

这里xxx.yyyy.com是你的 HTTP API 的链接。 确保在 URL 之前不包含任何 Http。

注意：现在使用 Android Studio (Build -- Build Bundle's/APK -- Build APK) 构建应用程序，现在您可以使用该应用程序，它在 Android Pie 中运行良好。 如果您尝试使用 ionic Cordova build android 构建应用程序，它会覆盖所有这些设置，因此请确保您使用 Android Studio 构建项目。

如果您安装了任何旧版本的应用程序，请卸载它们并尝试一下，否则您将遇到一些错误：

未安装应用

Answer 17

在开发我的应用程序时，我也遇到了相同的“不允许明文 HTTP 流量”错误。 我在我的应用程序中使用 Retrofit2 进行网络调用，并且我有两个项目环境（开发和生产）。 我的生产域具有带有 HTTPS 调用的 SSL 证书，而 dev 将没有 https。 该配置已添加到构建风味中。 但是当我更改为 dev 时，会触发此问题。 所以我为此添加了以下解决方案。

我在清单中添加了明文流量

 android:usesCleartextTraffic="true"

然后我在改造配置类OKHttp创建时间中添加了一个连接规范。

 .connectionSpecs(CollectionsKt.listOf(ConnectionSpec.MODERN_TLS, ConnectionSpec.CLEARTEXT))

下面给出了完整的 OkHttpClient 创建

OkHttpClient okHttpClient = new OkHttpClient.Builder()
        .readTimeout(10, TimeUnit.SECONDS)
        .connectTimeout(10, TimeUnit.SECONDS)
        .cache(null)
        .connectionSpecs(CollectionsKt.listOf(ConnectionSpec.MODERN_TLS, ConnectionSpec.CLEARTEXT))
        .addInterceptor(new NetworkInterceptor(context))
        .addInterceptor(createLoggingInterceptor())
        .addInterceptor(createSessionExpiryInterceptor())
        .addInterceptor(createContextHeaderInterceptor())
        .build();

Answer 18

创建文件 - res/xml/network_security.xml

在 network_security.xml ->

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">192.168.0.101</domain>
    </domain-config>
</network-security-config>

打开 AndroidManifests.xml ：

 android:usesCleartextTraffic="true" //Add this line in your manifests

<application
        android:allowBackup="true"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:usesCleartextTraffic="true"
        android:theme="@style/AppTheme">

Answer 19

 cleartext support is disabled by default.Android in 9 and above

 Try This one I hope It will work fine

1 Step:->  add inside android build gradle (Module:App)
            useLibrary 'org.apache.http.legacy'

  android {
               compileSdkVersion 28
              useLibrary 'org.apache.http.legacy'

          }

然后 2 Step:-> manifest add inside manifest application tag

<application
    android:networkSecurityConfig="@xml/network_security_config">//add drawable goto Step 4

   // Step --->3  add to top this line  
     <uses-library
        android:name="org.apache.http.legacy"
        android:required="false" />

</application>

//Step 4-->> Create Drawable>>Xml file>>name as>> network_security_config.xml

   <?xml version="1.0" encoding="utf-8"?>
   <network-security-config>
      <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
           <certificates src="system" />
        </trust-anchors>
      </base-config>
    </network-security-config>

Answer 20

将以下内容放入您的resources/android/xml/network_security_config.xml ：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>

这解决Failed to load resource: net::ERR_CLEARTEXT_NOT_PERMITTED在 Android for Cordova / Ionic 上的问题。

Answer 21

只需在 AndroidManifest.xml 文件中添加 android:usesCleartextTraffic="true"

Answer 22

我建议同时添加 dev 和 prod.network 配置：

添加res/xml.network_security_config_dev.xml

<?xml version="1.0" encoding="utf-8"?>
 <network-security-config>
    <domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="true">10.0.2.2</domain>
 </domain-config>
</network-security-config>

添加res/xml.network_security_config_prod.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
  <domain-config cleartextTrafficPermitted="false">
    <domain includeSubdomains="true">yourdomain.com</domain>
  </domain-config>
</network-security-config>

在 Gradle 脚本（在 android 工作室）下，找到build.gradle ( android.app ) 并查找buildTypes ：发布和调试（如果不存在则创建）：

buildTypes {

release {
    minifyEnabled false
    manifestPlaceholders.securityConfig = "@xml/network_security_config_prod"
 }

 debug {
    manifestPlaceholders.securityConfig = "@xml/network_security_config_dev"
 }

}

在 AndroidManifest.xml 中使用securityConfig占位符如下（在build.gradle中定义）：

<application
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:roundIcon="@mipmap/ic_launcher_round"
    android:supportsRtl="true"
    android:networkSecurityConfig="${securityConfig}"   <------- here

Answer 23

在我的情况下，该 URL 在浏览器中也不起作用。

我检查https://www.google.com/

webView.loadUrl("https://www.google.com/")

它对我有用。

Answer 24

对于Xamarin.Android开发人员，请确保 HttpClient 实现和 SSL/TLS 设置为默认值。

它可以在 Andorid 选项 -> 高级 Android 选项下找到。

Answer 25

这样做是出于安全原因，您应该始终尽可能使用 HTTPS (HTTP Secure )。
你可以在这里阅读更多关于它的信息

根据您的情况，此问题有多种解决方案。

如果您尝试与第一方服务通信，即：您自己的 Web 服务器

服务器端：您应该为该服务器添加 HTTPS 支持并使用 HTTPS 而不是 HTTP。 如今，您甚至可以使用LetsEncrypt等服务免费完成此操作
客户端：如果您使用java.net包中的HttpURLConnection ，您可以切换到java.net.ssl包的HttpsURLConnection ，它具有相似的 API（如果不相同），因此切换应该很容易。

如果您使用第三方服务，例如 Google、Facebook、天气服务等。

如果您正在与之通信的服务支持 HTTPS（它很可能支持），您只需将请求 URL 从http://abc.xyz更改为https://abc.xyz 。

作为最后的手段，如果您要与之通信的第三方服务不支持 HTTPS 或任何其他形式的安全通信，您可以使用这个答案，但同样不建议这样做，因为它违背了这个急需的目的安全功能。

Answer 26

videoView 打不开这个视频 在线视频

创建文件 res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

应用程序下的 AndroidManifest.xml 文件中的新内容：

android:networkSecurityConfig="@xml/network_security_config"

https://techprogrammingideas.blogspot.com/2021/02/android-code-for-displaying-video-with.html

https://youtu.be/90hWWAqfdUU

Answer 27

升级到 React Native 0.58.5 或更高版本。 他们在 RN 0.58.5 的配置文件中有includeSubdomain 。

变更日志

在 Rn 0.58.5 中，他们已经用他们的服务器域声明了network_security_config 。 网络安全配置允许应用程序允许来自某个域的明文流量。 因此，无需通过在清单文件的应用程序标记中声明android:usesCleartextTraffic="true"来付出额外的努力。 升级RN版本后会自动解决。

Answer 28

更改 API 版本 9.0 后出现错误 Cleartext HTTP traffic to YOU​​R-API.DOMAIN.COM not allowed (targetSdkVersion="28")。 在 xamarin、xamarin.android 和 android 工作室中。

在 xamarin、xamarin.android 和 android studio 中解决这个错误的两个步骤。

第一步：创建文件resources/xml/network_security_config.xml

在 network_security_config.xml

<?xml version="1.0" encoding="utf-8" ?>
<network-security-config>
  <domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="true">mobapi.3detrack.in</domain>
  </domain-config>
</network-security-config>

第 2 步：更新 AndroidManifest.xml -

在应用程序标签上添加 android:networkSecurityConfig="@xml/network_security_config"。 例如：

<application android:label="your App Name" android:icon="@drawable/icon" android:networkSecurityConfig="@xml/network_security_config">

Answer 29

在标头中添加此参数解决了我在 apiSauce React Native 中的问题

"Content-Type": "application/x-www-form-urlencoded",
  Accept: "application/json"

Answer 30

如果您使用ionic并在本机 http插件期间收到此错误，则需要完成以下修复 -

转到resources/android/xml/network_security_config.xml将其更改为-

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">localhost</domain>
        <domain includeSubdomains="true">api.example.com(to be adjusted)</domain>
    </domain-config>
</network-security-config>

这对我有用！

Answer 31

明文是未加密或打算加密的任何传输或存储的信息。

当应用程序使用明文网络流量（例如 HTTP（而不是 https ））与服务器通信时，可能会增加黑客攻击和篡改内容的风险。 第三方可以注入未经授​​权的数据或泄露有关用户的信息。 这就是为什么鼓励开发人员只保护流量，例如 HTTPS。 这是如何解决此问题的实现和参考。

Answer 32

尝试使用“https://”而不是“http://”来访问 URL

Answer 33

我使用带有cordova-plugin-whitelist 1.3.4的Cordova 8，它默认配置我的应用程序无法访问互联网，我只在manifest.xml中添加一个参数-> android:usesCleartextTraffic="true"

在 Cordova 8 中 mainfest 的路径发生了变化：platform/android/app/src/main/AndroidManifest.xml。

 <?xml version='1.0' encoding='utf-8'?>
    <manifest android:hardwareAccelerated="true" android:versionCode="10000" android:versionName="1.0.0" package="io.cordova.hellocordova" xmlns:android="http://schemas.android.com/apk/res/android">
        <supports-screens android:anyDensity="true" android:largeScreens="true" android:normalScreens="true" android:resizeable="true" android:smallScreens="true" android:xlargeScreens="true" />
        <application 
android:hardwareAccelerated="true" 
android:icon="@mipmap/ic_launcher" 
android:label="@string/app_name" 
android:supportsRtl="true" 
android:usesCleartextTraffic="true">
            <activity android:configChanges="orientation|keyboardHidden|keyboard|screenSize|locale|smallestScreenSize|screenLayout|uiMode" android:label="@string/activity_name" android:launchMode="singleTop" android:name="MainActivity" android:theme="@android:style/Theme.DeviceDefault.NoActionBar" android:windowSoftInputMode="adjustResize">
                <intent-filter android:label="@string/launcher_name">
                    <action android:name="android.intent.action.MAIN" />
                    <category android:name="android.intent.category.LAUNCHER" />
                </intent-filter>
            </activity>
        </application>
        <uses-permission android:name="android.permission.INTERNET" />
        <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
    </manifest>

这真的很愚蠢，因为很明显您的应用程序需要访问互联网....

Answer 34

将您的网址从HTTP更改为HTTPS;

Answer 35

我在我的简单 webview 应用程序中遇到了同样的问题，因为我的 url 是 http:// 但是当你把它变成 https:// 时，错误得到了解决。

Answer 36

我们遇到了一个非常相似的问题，很难弄清楚。 对于那些将不得不处理这个问题的不幸灵魂，我们做了以下工作：

ionic 应用程序在浏览器（Chrome 和 Firefox）中运行良好，已部署到 Apple 的 App Store，并且与我们在 AWS 上的 API 通信良好。 然后我们进行了 Android 构建。 在模拟器中，我们的 https API 请求甚至不会被发送出去。 在物理设备上，https 请求也不会发出（在 Google Play 上部署到“内部测试”之后）

在模拟器中运行我们的应用程序打开 chrome，输入“chrome://inspect”，等待，点击模拟器实例的链接，并能够查看网络选项卡。 请求会快速从（待处理）到（取消）循环，而不会发送到服务器。

看遍了 stackoverflow，主要建议是使用 cleartextPermitted workaournd 禁用 https，这是一个糟糕的主意。

另一个常见的建议是使用原生 http，但是如果我们必须有 2 个代码库，那么使用 ionic 有什么意义，而且我想保留我的 http 拦截器。

添加了 network_security_config.xml 文件（这可能不是绝对必要的，但它删除了 Android Studio 中的编译警告。）

通过单击浏览器中的锁定图标检查我们服务器上的 SSL 证书。 看起来不错。 （也许因为它真的不是，但我有一个手动覆盖，我很久以前添加并忘记了）。 许多其他追尾……

最后使用sslshopper的工具来验证我们的SSL证书： https ://www.sslshopper.com/ssl-checker.html

事实证明，虽然我们的证书没问题，但证书链却不是。 这将在他们的诊断中显示为红色虚线箭头。

基本上，您必须获取您的 SSL 证书并创建一个包，方法是附加提供您的证书的组织的 SSL 证书，并附加任何其他证明验证者的 SSL 证书，直到整个链都干净为止。 我们使用了一个提供的包，但它没有足够地通过链向上。

修复 SSL 链：

cat your-purchased-cert-site-com.crt > your-site.bundle.crt
cat other-org-cert-sectigoRSA-bla-bla-bla.crt >> your-site.bundle.crt
cat another-org-cert-USERTrust-bla-bla-bla.crt >> your-site.bundle.crt
cat some-final-high-level-org-cert.crt >> your-site.bundle.crt

然后，在我们的例子中，对于 ubuntu 上的 nginx：

将 your-site.bundle.crt 放在可以使用的地方。 （在我们的例子中，/var/ssl）

update /etc/nginx/sites-available/site-name.conf:
ssl_certificate /var/ssl/your-site.bundle.crt
ssl_certificate /var/ssl/your-private-key.key

并重启你的网络服务器（在我们的例子中是 nginx：sudo systemctl restart nginx）

使用 sslshopper 的检查器检查它，您应该一直看到绿色箭头。

启动我们的模拟器，API 调用就通过了。

Answer 37

检查您的network_security_config.xml中的域是否正确。

在我的例子中，我使用了带有ionic cordova的命令--external来更改域。

解决方案 1

删除--external

解决方案 2

在network_security_config.xml中编辑您的域

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="true">
       YOUR_DOMAIN (ex: localhost)
    </domain>
</domain-config>
</network-security-config>

Answer 38

在AndroidManifest.xml中，包含usesCleartextTraffic="true" 如果你的连接不是HTTPS怎么办？ 好的，我们确实有补救措施。 要在您的 Android 应用程序中使用 HTTP 连接，您只需向 AndroidManifest.xml 文件添加一个属性。

打开 AndroidManifest.xml 文件并将读取“android:usesCleartextTraffic="true"" 的特定行添加到 application> 标记以激活 HTTP 连接，自 Marshmallow 发布以来默认情况下禁用该连接。

Answer 39

Oneliner 来解决您的问题。 我假设您将您的 URL 存储在 myURL 字符串中。 添加这一行，你就完成了。 myURL = myURL.replace("http", "https");