Cleartext HTTP traffic to xxx not permitted解决办法

最新推荐文章于 2024-07-24 13:51:54 发布
转载 最新推荐文章于 2024-07-24 13:51:54 发布 · 4.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：https://blog.youkuaiyun.com/qq_39959838/article/details/82918676
文章标签：

#Cleartext #permitted

针对AndroidP系统，Google强制应用程序使用加密连接，禁止未加密HTTP请求，以提升数据安全性。此变更导致使用HttpUrlConnection的App出现异常，需改为HTTPS或调整targetSdkVersion。开发者需更新网络安全配置以适应新政策。

Android P http网络请求的问题
Google表示，为保证用户数据和设备的安全，针对下一代 Android 系统(Android P) 的应用程序，将要求默认使用加密连接，这意味着 Android P 将禁止 App 使用所有未加密的连接，因此运行 Android P 系统的安卓设备无论是接收或者发送流量，未来都不能明码传输，需要使用下一代(Transport Layer Security)传输层安全协议，而 Android Nougat 和 Oreo 则不受影响。
因此在Android P 使用HttpUrlConnection进行http请求会出现以下异常
java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy
在Android P系统的设备上，如果应用使用的是非加密的明文流量的http网络请求，则会导致该应用无法进行网络请求，https则不会受影响，同样地，如果应用嵌套了webview，webview也只能使用https请求。

有人认为 Android P 上所有的 App 都需要使用 TLS 加密会降低上网体验，事实上这是一种误解，至于 App 对于少数旧服务器的连接如果非要使用明码传输，开发者需要更改 App 的网络安全配置以允许此类连接。

有以下三种解决方案
APP改用https请求
targetSdkVersion 降到27以下
最终暴力解决

 ———————————————— 
原文链接：https://blog.youkuaiyun.com/qq_39959838/article/details/82918676

Android高版本联网失败报错:Cleartext HTTP traffic to xxx not permitted解决方法
闫瑞锋的博客
07-23 380
前言：为保证用户数据和设备的安全，Google针对下一代 Android 系统(Android P) 的应用程序，将要求默认使用加密连接，这意味着 Android P 将禁止 App 使用所有未加密的连接，因此运行 Android P 系统的安卓设备无论是接收或者发送流量，未来都不能明码传输，需要使用下一代(Transport Layer Security)传输层安全协议，而 Android No...
《导航贴》-Android手册，重温移动开发
热门推荐
空名先生
03-05 4万+
Android导航帖 - 百分百不断更新！！ 专注于Android/Unity和各种游戏开发技巧，以及各种资源分享（网站、工具、素材、源码、游戏等）
Android P 中的网络安全配置指南 network-security-config
hehongdan的博客
11-20 1万+
摘要：随着数据隐私变得越来越重要，谷歌一直在试图增强移动操作系统的功能，用以保护Android移动设备和端点的所有数据。Android 9.0 P（Pie）预计在8月发布，其网络通信将默认为TLS。为了防止APP连接失败，Android移动应用程序开发人员将需要更新其后端服务，以支持HTTPS或实现Android网络安全配置功能。 前言 随着数据隐私变得越来越重要，谷歌一直在试图增强移动...
Android9.0以后不允许HTTP访问的解决方案
猿小蔡的博客
03-30 2925
自 Android 9.0 起，默认禁止使用 HTTP 进行访问。
Android 项目网络安全配置知识记录
wuli1024的博客
01-04 1298
上面解释了这么配置就可以解决我们遇到的无法抓包和无法进行http请求的问题，我们大概可以理解为这个「网络安全配置」其实就是驾驭在代码之外的一个配置文件，程序读取配置来决定要不要校验http请求，是不是信任用户证书。可以看出 google 虽然做了限制，但是也给了开发者自由。接下来就要凭着开发者的良心办事情了。
unity安卓联网报错:Cleartext HTTP traffic to xxx not permitted解决方法
qq_38688701的博客
11-30 1570
unity安卓联网报错:Cleartext HTTP traffic to xxx not permitted解决方法
Android10+ 网络权限：Cleartext HTTP traffic to xxx not permitted
weixin_37627774的博客
10-26 1141
文章目录1.静态注册1.1 use-permission1.2 application标签2.动态申请3.参考 1.静态注册 1.1 use-permission <uses-permission android:name="android.permission.INTERNET" /> 1.2 application标签 <application android:allowBackup=“true” android:icon="@mipmap/ic_launcher" android:l
Android:Android9.0使用 AndroidVideoCache时不能缓存播放视频的解决
CnPeng
12-13 1453
一、问题现象： 项目中使用 https://github.com/danikula/AndroidVideoCache 作为视频缓存组件，但是在9.0手机上无法正常缓存，并且报错： 1、详细错误截图 输入图片说明 2、详细错误文本描述 2018-11-16 14:35:19.781 31012-32296/com.xxx.xxx E/Pinger: Error reading ping ...
Android调试笔记——IOException java.io.IOException: Cleartext HTTP traffic to * not permitted
Yimi-依米 的博客
02-20 2778
报错 加载网络图片时报的以下错误，网络图片没法正常显示。 IOException java.io.IOException: Cleartext HTTP traffic to * not permitted 解决 根据网上查到的原因：从 Android 9(API 级别28)开始，明文支持默认是禁用的。 把网络图片的url协议头的http改为https即可。 ...
Android知识点：Cleartext HTTP traffic not permitted报错修复
杨迪龙的博客
03-22 5007
Android知识点：Cleartext HTTP traffic not permitted报错修复问题描述解决方法方法1方法2方法3OK 问题描述 开开心心打包app给测试大爷 结果反馈啥权限都给了，就是连不上网！ 啥情况啊 我测试机都没得问题！！ 没办法，拿测试大爷的手机来打一下断点 就在下图位置出现了问题 因为修复了，我就不复现了 大概的描述就是ex的value = Cleartext ...
java.io.IOException: Cleartext HTTP traffic to 192.168.0.1 not permitted
水寒
01-16 5395
刚接触Android Studio写程序，写一个网络请求数据，创建的时候贪心，选了最新的Android P 即Android 10.0 ，API 29 。 代码还是参照之前Eclipse的代码，也是写一个网络请求数据，可是调用网络接口的时候，爆出来这个错误 java.io.IOException: Cleartext HTTP traffic to 192.168.0.1 not permitte...
Android使用Volley框架显示“Cleartext HTTP traffic to XXX not permitted”的解决方法
保温杯拖把风扇的博客
07-30 3001
Volley是谷歌推出的一款用于网络操作的框架，对于通信频繁但数据量不大的网络操作来说还是挺好用的。但笔者在自己的手机上调试程序时发现，程序中与Volley相关的网络操作无法成功，logcat显示的是“Cleartext HTTP traffic to XXX not permitted”，查了很久发现原因是Android最新的几个版本中，出于安全考虑，默认禁止所有未加密的连接。 解决方法如下： 1、在AndroidManifest.xml文件中添加一行： android:usesCleartextTraf
android不予许明文http通讯_Cleartext HTTP traffic to pic1.win4000.com not permitted不允许明文http访问解决...
weixin_30830643的博客
12-23 626
首先理解清楚字面意思: 不允许明文HTTP访问方式理解字面意思之后，我们可以打开google官网，找到Android的http安全配置说明文档大概意思是说，所有连接都应该使用安全连接( TLS 和 HTTPS 加密协议)默认均信任预装的系统 CA，而以 Android 6.0(API 级别 23)及更低版本为目标平台的应用默认情况下还是默认保留信任用户添加的 CA 存储区。因此可以使用 base-...
cleartext HTTP traffic not permitted
adojayfan的博客
02-24 2578
异常描述 在使用Android P(9.0)的机型上，如果我们的app使用的是Okhttp或HttpUrlConnection做网络请求时，会在logcat中报以下的错误. 原因 从android 9.0开始，网络请求默认不支持没有加密的明文传输. 解决方法 在res/xml目录创建一个资源文件. 如果没有xml目录，先创建一个. network_security_config.xml &amp;lt;...
Android中的usescleartexttraffic属性详解
netwalk的专栏
07-24 5718
usesCleartextTraffic 是 Android 应用程序开发中的一个重要配置选项，用于控制应用程序是否允许通过不加密的 HTTP 协议进行网络通信。在 Android 应用的开发过程中，正确地配置 usesCleartextTraffic 对于保护用户数据安全、符合最佳实践和遵守法律法规非常重要
安卓9.0 Cleartext HTTP traffic to XXX not permitted问题
only95
07-21 299
安卓9.0 Cleartext HTTP traffic to XXX not permitted问题 使用HttpUrlConnection 会报这个问题 Cleartext HTTP traffic to XXX not permitted 使用OKHttp会报这个问题 CLEARTEXT communication ** not permitted by network security policy 简单介绍原因： 为保证用户数据和设备的安全，Google针对下一代 Android 系统(An
Xamarin.Android中Cleartext HTTP traffic not permitted异常
郑林的专栏
04-03 765
阐述异常（Cleartext HTTP traffic not permitted）发生的原因及背景，然后给出多种解决方案。最后总结各方案的不同，并给出推荐方案。
Cleartext HTTP traffic to 127.0.0.1 not permitted
最新发布
08-19
在 Android 9.0（Pie）及以上版本中，默认情况下系统禁止应用使用明文 HTTP 协议进行网络通信，以增强安全性。如果尝试通过 HTTP 向 `127.0.0.1` 或其他 IP 地址发送请求，将抛出异常：`java.io.IOException: Cleartext HTTP traffic to [127.0.0.1] not permitted` [^1]。 ### 解决方案 #### 1. 允许明文流量（Cleartext Traffic） 可以在 `AndroidManifest.xml` 文件的 `<application>` 标签中添加 `android:usesCleartextTraffic="true"` 属性，以允许应用对特定目标使用明文 HTTP 通信： ```xml <application android:usesCleartextTraffic="true"> </application> ``` 此配置允许应用在未加密的 HTTP 连接上进行通信，适用于测试环境或本地开发服务器 [^2]。 #### 2. 使用网络安全配置（Network Security Config） 为了更精细地控制网络通信策略，可以创建自定义的网络安全配置文件，并在 `AndroidManifest.xml` 中引用它： 在 `res/xml/network_security_config.xml` 中定义允许明文流量的规则： ```xml <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config cleartextTrafficPermitted="true"> <domain includeSubdomains="true">127.0.0.1</domain> </domain-config> </network-security-config> ``` 然后在清单文件中引用该配置： ```xml <application android:networkSecurityConfig="@xml/network_security_config"> </application> ``` 这种方式可以仅对特定域名或 IP 地址启用明文流量，而不影响其他网络请求的安全性 [^4]。 #### 3. 使用 HTTPS 替代 HTTP 更推荐的做法是使用 HTTPS 协议进行通信。可以为本地开发服务器配置 SSL 证书，以支持加密连接，从而避免 Android 对明文流量的限制。 #### 4. 使用 10.0.2.2 代替 127.0.0.1 在 Android 模拟器中，`127.0.0.1` 指向模拟器本身而非主机。如果在模拟器中访问主机本地服务器，应使用 `10.0.2.2` 作为 IP 地址。例如： ```java String url = "http://10.0.2.2:8080/api"; ``` 这样可以避免因地址解析问题导致的连接失败 [^2]。 --- ###
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值