Android P CLEARTEXT communication to "" not permitted by network security policy 问题

本文介绍了解决Android P上因加密问题导致的网络访问限制的方法。通过在res/xml目录下创建network.xml文件并设置cleartextTrafficPermitted属性,以及在AndroidManifest.xml中引用此配置,可以解决CLEARTEXT通信不被网络安全策略允许的问题。同时,推荐使用HTTPS替换非加密流量请求。

最近app提交测试的时候发现在9.0版本上无法访问网络,报的异常如下

CLEARTEXT communication to "" not permitted by network security policy。

查阅资料之后发现是因为加密的问题。Android P 限制了非加密的流量请求。

解决方法:

1.在res下创建一个xml的子目录,然后创建一个名为:network.xml的文件。

2.在文件中设置cleartextTrafficPermitted为开启状态。

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>

3.在AndroidManifest 文件中加入该设置

 <application
        android:name=".base.App"
        android:allowBackup="true"
        android:icon="@mipmap/login_logo"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/login_logo"
        android:supportsRtl="true"
        android:theme="@style/AppTheme"

        android:networkSecurityConfig="@xml/network"

        tools:ignore="GoogleAppIndexingWarning,UnusedAttribute">

 这样就可以解决这个报错。

当然,其实Android P 是提倡我们使用https.   如果把请求都换成https ,不用这些设置就可以了。

 

 

Android 开发中,如果应用尝试通过明文(CLEARTEXT)HTTP 协议与服务器通信,而目标主机不是 `127.0.0.1` 或 `localhost`,则会受到默认的网络安全策略限制,导致连接被阻断。然而,在某些情况下,例如本地调试时,开发者可能希望允许对 `127.0.0.1` 使用明文通信。尽管 Android 默认允许本地回环地址的明文通信,但在某些设备或 Android 版本中,这一行为可能受到限制或被网络策略明确禁止。 ### 解决方法 #### 1. 配置 `network_security_config.xml` Android 9(API 级别 28)及以上版本默认禁止明文 HTTP 通信。可以通过定义 `network_security_config.xml` 文件来显式允许对 `127.0.0.1` 的明文通信。 在 `res/xml/` 目录下创建 `network_security_config.xml` 文件,内容如下: ```xml <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config cleartextTrafficPermitted="true"> <domain includeSubdomains="true">127.0.0.1</domain> </domain-config> </network-security-config> ``` 然后在 `AndroidManifest.xml` 文件中引用该配置: ```xml <application android:networkSecurityConfig="@xml/network_security_config" ...> ... </application> ``` 此配置允许对 `127.0.0.1` 进行明文 HTTP 通信,同时不影响其他域名的安全策略。 #### 2. 使用 `usesCleartextTraffic` 属性 如果仅需为特定的 Activity 或组件启用明文通信,可以在 `AndroidManifest.xml` 中为该组件设置 `android:usesCleartextTraffic="true"` 属性。例如: ```xml <activity android:name=".MyLocalhostActivity" android:usesCleartextTraffic="true"> </activity> ``` 此设置允许该组件通过明文协议与本地主机通信。 #### 3. 使用 HTTPS 替代方案 虽然允许明文通信可以快速解决问题,但更推荐的做法是使用 HTTPS。可以通过本地开发服务器配置自签名证书,以实现安全的 HTTPS 通信。例如,使用 Android 的 `NetworkSecurityConfig` 允许信任用户添加的证书,从而支持本地调试环境中的 HTTPS 连接。 #### 4. 检查设备或网络策略限制 某些设备(如企业设备或受管理设备)可能应用了额外的网络策略,限制了即使是对 `127.0.0.1` 的明文通信。在这种情况下,需检查设备管理策略或联系网络管理员进行调整。 ### 示例代码:使用 OkHttp 允许 CLEARTEXT 通信 如果使用 OkHttp 作为网络库,可以通过自定义 `OkHttpClient` 来允许明文通信: ```java OkHttpClient client = new OkHttpClient.Builder() .connectionSpecs(Collections.singletonList(ConnectionSpec.CLEARTEXT)) .build(); ``` 此配置将强制客户端允许明文通信,但需注意这会绕过 Android 的默认安全策略,仅建议在调试环境中使用。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值