出于安全原因，您应该尽可能使用HTTPS（HTTP安全）。你可以在这里阅读更多

根据您的情况，此问题有多种解决方案。

如果您试图与第一方服务通信，IE：您自己的web服务器

服务器端：您应该向该服务器添加HTTPS支持，并使用HTTPS而不是HTTP。如今，您甚至可以使用LetsEncrypt等服务免费进行加密客户端：如果您使用的是java.net包中的HttpURLConnection，则可以切换到java.net.ssl包的HttpsURLConnection，它有一个类似的API（如果不是完全相同的话），因此切换应该很容易。

如果您正在使用第三方服务，如谷歌、Facebook、天气服务等。

如果您正在与之通信的服务支持HTTPS（它很可能支持HTTPS），您只需从http://abc.xyz到https://abc.xyz.

作为最后的手段，如果您要与之通信的第三方服务不支持HTTPS或任何其他形式的安全通信，您可以使用此答案，但同样，不建议这样做，因为它破坏了这一急需的安全功能的目的。

根据网络安全配置-

从Android 9（API级别28）开始，明文支持被禁用默认情况下。

还可以看看Android M和对明文通信的战争

谷歌的Codelabs解释

选项1-

首先尝试使用https://而不是http://

选项2-

创建文件res/xml/network_security_config.xml-

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">api.example.com(to be adjusted)</domain>
    </domain-config>
</network-security-config>

AndroidManifest.xml-

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:networkSecurityConfig="@xml/network_security_config"
        ...>
        ...
    </application>
</manifest>

选项3-

android:usesCleartextTraffic文档

AndroidManifest.xml-

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="true"
        ...>
        ...
    </application>
</manifest>

正如@david.s的回答所指出的那样，android:targetSandboxVersion也可能是个问题-

根据清单文件-

android:targetSandbox版本此应用要使用的目标沙盒。沙盒版本越高安全级别越高。默认值为1；你也可以将其设置为2。将此属性设置为2会将应用程序切换为一个不同的SELinux沙盒。以下限制适用于2级沙盒：网络安全配置中usesCleartextTraffic的默认值为false。不允许Uid共享。

因此，选项4-

如果在＜manifest＞中有android:targetSandboxVersion，则将其减为1

AndroidManifest.xml-

<?xml version="1.0" encoding="utf-8"?>
<manifest android:targetSandboxVersion="1">
    <uses-permission android:name="android.permission.INTERNET" />
    ...
</manifest>

只需在AndroidManifest.xml文件中添加android:usesCleartextTraffic=“true”

2019年12月更新ionic-4.7.1

<manifest xmlns:tools=“http://schemas.android.com/tools”>

<application android:usesCleartextTraffic=“true” tools:targetApi=“28”>

请在android manifest.xml文件中添加以上内容

ionic的早期版本

确保Ionic Project中的config.xml中包含以下内容：<edit-config-file=“app/src/main/AndroidManifest.xml”mode=“merge”target=“/manifest/application”xmlns:android=“http://schemas.android.com/apk/res/android"><application android:networkSecurityConfig=“@xml/network_security_config”/><application android:usesCleartextTraffic=“true”/></edit-config>运行ionic Cordova构建android。它在平台下创建Android文件夹打开Android Studio并打开项目中的Android文件夹项目平台android。让它停留几分钟，这样它就建立了坡度在gradle构建完成后，我们得到了一些在manifest.xml中包含minSdVersion的错误。现在我们要做的只是从manifest.xml中删除<uses-sdk-android:minSdkVersion=“19”/>。确保将其从两个位置移除：应用程序→ 舱单→ AndroidManifest.xml。科尔多瓦Lib→ 舱单→ AndroidManifest.xml。现在再次尝试构建渐变，现在它已成功构建确保您在应用程序中具有以下应用程序标签→ 显示→ Androidmanifest.xml：<应用程序android:networkSecurityConfig=“@xml/network_security_config”android:usesCleartextTraffic=“true”>打开network_security_config（应用程序→ 物件→ xml格式→ network_security_config.xml）。添加以下代码：<?xml版本=“1.0”编码=“utf-8”？><网络安全配置><domain-config cleartextTrafficPermitted=“true”><domainincludeSubdomains=“true”>xxx.yyyy.com</domain></domain-config></网络安全配置>

此处xxx.yyyy.com是HTTP API的链接。确保在URL之前不包含任何Http。

注意：现在使用Android Studio（build--build Bundle’s/APK--build APK）构建应用程序，现在您可以使用该应用程序，它在Android Pie中运行良好。如果您尝试使用ionic Cordova构建android来构建应用程序，它会覆盖所有这些设置，因此确保您使用android Studio来构建项目。

如果您安装了任何较旧版本的应用程序，请卸载它们并尝试，否则将留下一些错误：

应用程序未安装

对我来说，有效的答案是@PabloCegarra：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

您可能会收到有关cleartextTrafficPermitted=“true”的安全警告

如果你知道要“白名单”的域名，你应该混合接受的答案和上面的答案：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">books.google.com</domain>
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </domain-config>
</network-security-config>

这段代码对我有用，但我的应用程序只需要从books.google.com检索数据。这样，安全警告就会消失。

Oneliner解决您的问题。我假设您将URL存储在myURL字符串中。添加这一行，您就完成了。myURL=myURL.replace（“http”、“https”）；