我收到Android 8用户的报告,我的应用程序(使用后端提要)不显示内容。经过调查,我发现Android 8上发生了以下异常:

08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted
at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:127)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.doConnection(AbstractHttpAsyncTask.java:207)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.extendedDoInBackground(AbstractHttpAsyncTask.java:102)
at com.deiw.android.generic.tasks.AbstractAsyncTask.doInBackground(AbstractAsyncTask.java:88)
at android.os.AsyncTask$2.call(AsyncTask.java:333)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
at java.lang.Thread.run(Thread.java:764)

(我删除了包名、URL和其他可能的标识符)

在Android 7和更低版本上,一切都正常,我没有在Manifest中设置Android:usesCleartextTraffic(并且将其设置为true没有帮助,这是默认值),也没有使用网络安全信息。如果我调用NetworkSecurityPolicy.getInstance().isCleartextTrafficPermitted(),它将使用相同的apk文件,为Android 8返回false,为旧版本返回true。我试图在谷歌关于Android O的信息中找到一些关于这一点的信息,但没有成功。


当前回答

我在Android 9中遇到的问题是使用http在域上导航这个答案的解决方案

<application 
    android:networkSecurityConfig="@xml/network_security_config"
    ...>

and:

res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

其他回答

要将这些不同的答案应用于Xamarin.Android,您可以使用类和汇编级属性,而不是手动编辑AndroidManifest.xml

当然需要互联网许可(duh…):

[assembly: UsesPermission(Android.Manifest.Permission.Internet)]

注意:通常,程序集级属性会添加到AssemblyInfo.cs文件中,但using下面和命名空间上面的任何文件都有效。

然后,在应用程序子类上(如果需要,创建一个),可以添加引用Resources/xml/ZZZZZ.xml文件的NetworkSecurityConfig:

#if DEBUG
[Application(AllowBackup = false, Debuggable = true, NetworkSecurityConfig = "@xml/network_security_config")]
#else
[Application(AllowBackup = true, Debuggable = false, NetworkSecurityConfig = "@xml/network_security_config"))]
#endif
public class App : Application
{
    public App(IntPtr javaReference, Android.Runtime.JniHandleOwnership transfer) : base(javaReference, transfer) { }
    public App() { }

    public override void OnCreate()
    {
        base.OnCreate();
    }
}

在Resources/xml文件夹中创建一个文件(如果需要,创建xml文件夹)。

示例xml/network_security_config文件,根据需要进行调整(请参阅其他答案)

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
          <domain includeSubdomains="true">www.example.com</domain>
          <domain includeSubdomains="true">notsecure.com</domain>
          <domain includeSubdomains="false">xxx.xxx.xxx</domain>
    </domain-config>
</network-security-config>

还可以在ApplicationAttribute上使用UsesCleartextTraffic参数:

#if DEBUG
[Application(AllowBackup = false, Debuggable = true, UsesCleartextTraffic = true)]
#else
[Application(AllowBackup = true, Debuggable = false, UsesCleartextTraffic = true))]
#endif

在头中添加这个参数解决了我在apiSauce React Native中的问题

"Content-Type": "application/x-www-form-urlencoded",
  Accept: "application/json"

检查network_security_config.xml中的域是否正确。

在我的例子中,我使用了一个命令——外部的ionic cordova,它改变了域。

解决方案1

删除--外部

解决方案2

在network_security_config.xml中编辑域

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
    <domain includeSubdomains="true">
       YOUR_DOMAIN (ex: localhost)
    </domain>
</domain-config>
</network-security-config>

Oneliner解决您的问题。我假设您将URL存储在myURL字符串中。添加这一行,您就完成了。myURL=myURL.replace(“http”、“https”);

我们面临着一个非常相似的问题,弄清楚这个问题很痛苦。对于那些不幸的灵魂,他们将不得不面对这一切,下面是我们所做的:

ionic应用程序在浏览器(Chrome和Firefox)中运行良好,部署到苹果的应用商店,并与AWS上的API进行了良好的通信。然后我们开始了Android版本。在模拟器中,我们的https API请求甚至不会被发送出去。在物理设备上,https请求也不会发送(在部署到Google Play上的“内部测试”后)

在模拟器中运行我们的应用程序打开铬,键入“chrome://inspect“,等待,单击到仿真器实例的链接,并能够查看网络选项卡。请求将快速从(挂起)循环到(取消),而不会发送到服务器。

看了一遍stackoverflow,主要建议是使用cleartextPermitted workournd禁用https,这是一个糟糕的想法。

另一个常见的建议是使用原生http,但如果我们必须有两个代码库,那么使用ionic有什么意义,我想保留我的http拦截器。

添加了network_security_config.xml文件(这可能不是严格必要的,但它删除了Android Studio中的编译警告。)

单击浏览器中的锁定图标,检查服务器上的SSL证书。看起来不错。(也许是因为它真的不是,但我有一个手动超控,我很久以前就添加了,现在已经忘记了)。还有很多其他的追尾…

最后使用sslshopper的工具验证了我们的SSL证书:https://www.sslshopper.com/ssl-checker.html

事实证明,虽然我们的证书是好的,但证书链不是。这将在诊断中显示为红色虚线箭头。

基本上,您必须获取您的SSL证书并创建一个捆绑包,方法是附加提供证书的组织的SSL证书,并附加任何其他SSL证书来认证认证者,直到整个链干净为止。我们使用了一个提供的捆绑包,但它并没有充分地通过链条。

修复SSL链:

cat your-purchased-cert-site-com.crt > your-site.bundle.crt
cat other-org-cert-sectigoRSA-bla-bla-bla.crt >> your-site.bundle.crt
cat another-org-cert-USERTrust-bla-bla-bla.crt >> your-site.bundle.crt
cat some-final-high-level-org-cert.crt >> your-site.bundle.crt

然后,在我们的例子中,对于ubuntu上的nginx:

将你的-site.bundle.crt放在可以使用的地方。(在我们的例子中,是/var/ssl)

update /etc/nginx/sites-available/site-name.conf:
ssl_certificate /var/ssl/your-site.bundle.crt
ssl_certificate /var/ssl/your-private-key.key

然后重新启动web服务器(在我们的例子中是nginx:sudo-systemctl-restart nginx)

用sslshopper的检查器检查,你应该可以看到绿色箭头。

启动了模拟器,API调用就完成了。