CLEARTEXT communication to xxx not permitted by network security policy

Android P http網絡請求不通,報出異常:java.net.UnknownServiceException: CLEARTEXT communication to xxxx not permitted by network security policyjava

Google表示,爲保證用戶數據和設備的安全,針對下一代 Android 系統(Android P) 的應用程序,將要求默認使用加密鏈接,這意味着 Android P 將禁止 App 使用全部未加密的鏈接,所以運行 Android P 系統的安卓設備不管是接收或者發送流量,將來都不能明碼傳輸,須要使用下一代(Transport Layer Security)傳輸層安全協議,而 Android Nougat 和 Oreo 則不受影響。android

所以在Android P 使用HttpUrlConnection進行http請求會出現如下異常程序員

java.io.IOException: Cleartext HTTP traffic to **** not permitted

使用OKHttp請求則出現
web

java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy

在Android P系統的設備上,若是應用使用的是非加密的明文流量的http網絡請求,則會致使該應用沒法進行網絡請求,https則不會受影響,一樣地,若是應用嵌套了webview,webview也只能使用https請求。安全

有人認爲 Android P 上全部的 App 都須要使用 TLS 加密會下降上網體驗,事實上這是一種誤解,至於 App 對於少數舊服務器的鏈接若是非要使用明碼傳輸,開發者須要更改 App 的網絡安全配置以容許此類鏈接。
 服務器

有如下三種解決方案: 
一、APP改用https請求 
二、targetSdkVersion 降到27如下 
三、在 res 下新增一個 xml 目錄,而後建立一個名爲:network_security_config.xml 文件(名字自定) ,內容以下,大概意思就是容許開啓http請求
網絡

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>



而後在APP的AndroidManifest.xml文件下的application標籤增長如下屬性app

<application
...
 android:networkSecurityConfig="@xml/network_security_config"
...
    />

附上程序員交流和福利發放羣,平時給程序員發發福利:725030150加密

相關文章
相關標籤/搜索