android 报CLEARTEXT communication to host not permitted by network

Android P系统开始禁止非加密的http网络请求,导致OkHttp3在默认情况下会抛出异常。为了解决这个问题,需要在AndroidManifest.xml中添加INTERNET权限,并在application节点下设置android:usesCleartextTraffic为true,允许应用使用明文流量。此更改确保http请求在Android P上能够正常运行。

由于 Android P 限制了明文流量的网络请求,非加密的流量请求都会被系统禁止掉。

如果当前应用的请求是 htttp 请求,而非 https ,这样就会导系统禁止当前应用进行该请求,如果 WebView 的 url 用 http 协议,同样会出现加载失败,https 不受影响。

为此,OkHttp3 做了检查,所以如果使用了明文流量,默认情况下,在 Android P 版本 OkHttp3 就抛出异常: CLEARTEXT communication to " + host + " not permitted by network security policy

解决方案:
1、添加网络权限

<uses-permission android:name="android.permission.INTERNET"/>

2、 在application节点中添加

 android:usesCleartextTraffic="true"

ojbk

Android 开发中,如果应用尝试通过明文(CLEARTEXT)HTTP 协议与服务器通信,而目标主机不是 `127.0.0.1` 或 `localhost`,则会受到默认的网络安全策略限制,导致连接被阻断。然而,在某些情况下,例如本地调试时,开发者可能希望允许对 `127.0.0.1` 使用明文通信。尽管 Android 默认允许本地回环地址的明文通信,但在某些设备或 Android 版本中,这一行为可能受到限制或被网络策略明确禁止。 ### 解决方法 #### 1. 配置 `network_security_config.xml` Android 9(API 级别 28)及以上版本默认禁止明文 HTTP 通信。可以通过定义 `network_security_config.xml` 文件来显式允许对 `127.0.0.1` 的明文通信。 在 `res/xml/` 目录下创建 `network_security_config.xml` 文件,内容如下: ```xml <?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config cleartextTrafficPermitted="true"> <domain includeSubdomains="true">127.0.0.1</domain> </domain-config> </network-security-config> ``` 然后在 `AndroidManifest.xml` 文件中引用该配置: ```xml <application android:networkSecurityConfig="@xml/network_security_config" ...> ... </application> ``` 此配置允许对 `127.0.0.1` 进行明文 HTTP 通信,同时不影响其他域名的安全策略。 #### 2. 使用 `usesCleartextTraffic` 属性 如果仅需为特定的 Activity 或组件启用明文通信,可以在 `AndroidManifest.xml` 中为该组件设置 `android:usesCleartextTraffic="true"` 属性。例如: ```xml <activity android:name=".MyLocalhostActivity" android:usesCleartextTraffic="true"> </activity> ``` 此设置允许该组件通过明文协议与本地主机通信。 #### 3. 使用 HTTPS 替代方案 虽然允许明文通信可以快速解决问题,但更推荐的做法是使用 HTTPS。可以通过本地开发服务器配置自签名证书,以实现安全的 HTTPS 通信。例如,使用 Android 的 `NetworkSecurityConfig` 允许信任用户添加的证书,从而支持本地调试环境中的 HTTPS 连接。 #### 4. 检查设备或网络策略限制 某些设备(如企业设备或受管理设备)可能应用了额外的网络策略,限制了即使是对 `127.0.0.1` 的明文通信。在这种情况下,需检查设备管理策略或联系网络管理员进行调整。 ### 示例代码:使用 OkHttp 允许 CLEARTEXT 通信 如果使用 OkHttp 作为网络库,可以通过自定义 `OkHttpClient` 来允许明文通信: ```java OkHttpClient client = new OkHttpClient.Builder() .connectionSpecs(Collections.singletonList(ConnectionSpec.CLEARTEXT)) .build(); ``` 此配置将强制客户端允许明文通信,但需注意这会绕过 Android 的默认安全策略,仅建议在调试环境中使用。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值