從Android 9(API級別28)開始,默認狀況下禁用明文支持。android
因此咱們要請求 HTTP 接口則須要多作一些配置來開啓 HTTP 的支持。git
android:usesCleartextTrafficgithub
在 Android 項目的 app/main/AndroidManifest.xml
的 application 配置中加上 android:usesCleartextTraffic="true"
:安全
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
package="xxxx">
<application
...
android:usesCleartextTraffic="true" // 添加這一行
...
>
...
</application>
</manifest>
複製代碼
這個方式的優勢是配置簡單,但缺點是全局全部的 API 都支持 HTTP。出於安全起見,咱們應該手動配置支持 HTTP 的白名單。這就是咱們說的第二種方式。bash
詳細內容參見谷歌安卓開發文檔網絡安全配置章節。咱們這隻簡單介紹配置步驟:網絡
app/main/res/xml/network_security_config.xml
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
<domain includeSubdomains="true">須要支持 HTTP 的域名</domain>
</domain-config>
</network-security-config>
複製代碼
app/main/AndroidManifest.xml
文件中使用剛添加的配置文件:<application
...
android:networkSecurityConfig="@xml/network_security_config"
...
>
</application>
複製代碼
第二種方式我在開發工做中發現不支持 ip 地址。app
原文地址:github.com/collinxz-co…dom