出于安全原因，您应该尽可能使用HTTPS（HTTP安全）。你可以在这里阅读更多

根据您的情况，此问题有多种解决方案。

如果您试图与第一方服务通信，IE：您自己的web服务器

服务器端：您应该向该服务器添加HTTPS支持，并使用HTTPS而不是HTTP。如今，您甚至可以使用LetsEncrypt等服务免费进行加密客户端：如果您使用的是java.net包中的HttpURLConnection，则可以切换到java.net.ssl包的HttpsURLConnection，它有一个类似的API（如果不是完全相同的话），因此切换应该很容易。

如果您正在使用第三方服务，如谷歌、Facebook、天气服务等。

如果您正在与之通信的服务支持HTTPS（它很可能支持HTTPS），您只需从http://abc.xyz到https://abc.xyz.

作为最后的手段，如果您要与之通信的第三方服务不支持HTTPS或任何其他形式的安全通信，您可以使用此答案，但同样，不建议这样做，因为它破坏了这一急需的安全功能的目的。

在头中添加这个参数解决了我在apiSauce React Native中的问题

"Content-Type": "application/x-www-form-urlencoded",
  Accept: "application/json"

您可能只想在调试时允许明文，但要保留在生产中拒绝明文的安全优势。这对我很有用，因为我在不支持https的开发服务器上测试我的应用程序。以下是如何在生产中强制https，但在调试模式下允许明文：

在build.gradle中：

// Put this in your buildtypes debug section:
manifestPlaceholders = [usesCleartextTraffic:"true"]

// Put this in your buildtypes release section
manifestPlaceholders = [usesCleartextTraffic:"false"]

在AndroidManifest.xml中的应用程序标记中

android:usesCleartextTraffic="${usesCleartextTraffic}"

我已经从已经存在的android清单文件中删除了这行

 android:networkSecurityConfig="@xml/network_security_config" 

并添加了

android:usesCleartextTraffic="true"

清单中的应用程序标记

<application
    android:usesCleartextTraffic="true"
    android:allowBackup="true"
    android:label="@string/app_name"
    android:largeHeap="true"
    android:supportsRtl="true"
    android:theme="@style/AppTheme"
    >

然后这个错误Cleartext HTTP流量到overlay.openstreetmap.nl不允许在我的android 9和10中消失。我希望这也适用于android 8，如果它有帮助，请不要忘记投票谢谢

好的，这是⇒⇒ 不是⇐⇐ 成千上万的重复将其添加到您的清单中，但这是基于此的提示，但会给您额外的好处（可能还有一些背景信息）。

以下解决方案允许您为每个环境设置协议（HTTP/HTTPS）。

这样，您就可以在DEV环境中使用http，在生产环境中使用https，而无需一直更改！这是需要的，因为通常您没有本地或开发环境的https证书，但对于生产环境（可能对于登台环境）来说，这是必须的。

Android为src目录提供了一种覆盖功能。

默认情况下

/app/src/main

但是您可以添加其他目录来覆盖AndroidManifest.xml。下面是它的工作原理：

创建目录/app/src/debug在内部创建AndroidManifest.xml

在该文件中，您不必将所有规则都放在其中，只需将您想从/app/src/main/AndroidManifest.xml中覆盖的规则放在其中

下面是请求的CLEARTEXT权限的示例：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
          package="com.yourappname">

    <application
            android:usesCleartextTraffic="true"
            android:name=".MainApplication"
            android:label="@string/app_name"
            android:icon="@mipmap/ic_launcher"
            android:allowBackup="false"
            android:theme="@style/AppTheme">
    </application>

</manifest>

有了这些知识，您现在就可以轻松地根据调试|main|release环境来重载权限。

它的最大好处是…您的生产清单中没有调试内容，并且保持了一个简单易维护的结构

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">***Your URL(ex: 127.0.0.1)***</domain>
    </domain-config>
</network-security-config>

在上面提供的建议中，我提供的URL为http://xyz.abc.com/mno/

我把它改成xyz.abc.com，然后它开始工作。