Android P 限制了明文流量的网络请求（not permitted by network security policy）解决方法

最新推荐文章于 2023-09-04 17:18:02 发布

原创最新推荐文章于 2023-09-04 17:18:02 发布 · 409 阅读

本内容遵循CC 4.0 BY-SA版权协议

在Android P及以上版本，系统默认禁止明文流量的网络请求。当使用OkHttp3进行http请求时，会抛出异常。解决方法包括：在manifest中设置android:usesCleartextTraffic为true，创建network_security_config.xml文件配置网络策略，将应用和服务器升级到https，或者将targetSdkVersion降低到27。推荐采用HTTPS以确保数据安全。

问题：由于 Android P 限制了明文流量的网络请求，非加密的流量请求都会被系统禁止掉。
如果当前应用的请求是 htttp 请求，而非 https ,这样就会导系统禁止当前应用进行该请求，如果 WebView 的 url 用 http 协议，同样会出现加载失败，https 不受影响。

为此，OkHttp3 做了检查，所以如果使用了明文流量，默认情况下，在 Android P 版本 OkHttp3 就抛出异常: CLEARTEXT communication to " + host + " not permitted by network security policy

if (!Platform.get().isCleartextTrafficPermitted(host)) {
throw new RouteException(new UnknownServiceException(
“CLEARTEXT communication to " + host + " not permitted by network security policy”));
}
解决办法（四种）
一、在application中添加

android:usesCleartextTraffic=“true”
二、在 res 下新建一个 xml 目录，然后创建一个名为：network_security_config.xml 文件，该文件内容如下：

<?xml version="1.0" encoding="utf-8"?> 然后在 AndroidManifest.xml application 标签内应用上面的xml配置：

android:networkSecurityConfig="@xml/network_security_config"
三、服务器和本地应用都改用 https (推荐)

四、targetSdkVersion 降级回到 27