好的，这是⇒⇒ 不是⇐⇐ 成千上万的重复将其添加到您的清单中，但这是基于此的提示，但会给您额外的好处（可能还有一些背景信息）。

以下解决方案允许您为每个环境设置协议（HTTP/HTTPS）。

这样，您就可以在DEV环境中使用http，在生产环境中使用https，而无需一直更改！这是需要的，因为通常您没有本地或开发环境的https证书，但对于生产环境（可能对于登台环境）来说，这是必须的。

Android为src目录提供了一种覆盖功能。

默认情况下

/app/src/main

但是您可以添加其他目录来覆盖AndroidManifest.xml。下面是它的工作原理：

创建目录/app/src/debug在内部创建AndroidManifest.xml

在该文件中，您不必将所有规则都放在其中，只需将您想从/app/src/main/AndroidManifest.xml中覆盖的规则放在其中

下面是请求的CLEARTEXT权限的示例：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
          package="com.yourappname">

    <application
            android:usesCleartextTraffic="true"
            android:name=".MainApplication"
            android:label="@string/app_name"
            android:icon="@mipmap/ic_launcher"
            android:allowBackup="false"
            android:theme="@style/AppTheme">
    </application>

</manifest>

有了这些知识，您现在就可以轻松地根据调试|main|release环境来重载权限。

它的最大好处是…您的生产清单中没有调试内容，并且保持了一个简单易维护的结构

在AndroidManifest中，我找到了这个参数：

android:networkSecurityConfig="@xml/network_security_config"

而@xml/network_security_config在network_security-config.xml中定义为：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <!--Set application-wide security config using base-config tag.-->
    <base-config cleartextTrafficPermitted="false"/>
</network-security-config>  

只是我将cleartextTrafficPermitted更改为true

Oneliner解决您的问题。我假设您将URL存储在myURL字符串中。添加这一行，您就完成了。myURL=myURL.replace（“http”、“https”）；

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">***Your URL(ex: 127.0.0.1)***</domain>
    </domain-config>
</network-security-config>

在上面提供的建议中，我提供的URL为http://xyz.abc.com/mno/

我把它改成xyz.abc.com，然后它开始工作。

正在添加。。。android:usesCleartextTraffic=“true”…添加到您的清单文件可能会解决问题，但会对数据完整性造成威胁。

出于安全原因，我在清单文件中使用了android:usesCleartextTraffic的清单占位符（如接受答案的选项3，即@Hrishikesh-Kadam的响应），以仅允许调试环境中的明文。

在build.gradle（：app）文件中，我添加了一个清单占位符，如下所示：

    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        }

        debug {
            manifestPlaceholders.cleartextTrafficPermitted ="true"
        }
    }

注意上面这行的占位符名称cleartextTrafficPermitted

            manifestPlaceholders.cleartextTrafficPermitted ="true"

然后在我的Android清单中，我使用了相同的占位符。。。

AndroidManifest.xml-

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="${cleartextTrafficPermitted}"
        ...>
        ...
    </application>
</manifest>

这样，只有在调试环境下才允许明文通信。

我们面临着一个非常相似的问题，弄清楚这个问题很痛苦。对于那些不幸的灵魂，他们将不得不面对这一切，下面是我们所做的：

ionic应用程序在浏览器（Chrome和Firefox）中运行良好，部署到苹果的应用商店，并与AWS上的API进行了良好的通信。然后我们开始了Android版本。在模拟器中，我们的https API请求甚至不会被发送出去。在物理设备上，https请求也不会发送（在部署到Google Play上的“内部测试”后）

在模拟器中运行我们的应用程序打开铬，键入“chrome://inspect“，等待，单击到仿真器实例的链接，并能够查看网络选项卡。请求将快速从（挂起）循环到（取消），而不会发送到服务器。

看了一遍stackoverflow，主要建议是使用cleartextPermitted workournd禁用https，这是一个糟糕的想法。

另一个常见的建议是使用原生http，但如果我们必须有两个代码库，那么使用ionic有什么意义，我想保留我的http拦截器。

添加了network_security_config.xml文件（这可能不是严格必要的，但它删除了Android Studio中的编译警告。）

单击浏览器中的锁定图标，检查服务器上的SSL证书。看起来不错。（也许是因为它真的不是，但我有一个手动超控，我很久以前就添加了，现在已经忘记了）。还有很多其他的追尾…

最后使用sslshopper的工具验证了我们的SSL证书：https://www.sslshopper.com/ssl-checker.html

事实证明，虽然我们的证书是好的，但证书链不是。这将在诊断中显示为红色虚线箭头。

基本上，您必须获取您的SSL证书并创建一个捆绑包，方法是附加提供证书的组织的SSL证书，并附加任何其他SSL证书来认证认证者，直到整个链干净为止。我们使用了一个提供的捆绑包，但它并没有充分地通过链条。

修复SSL链：

cat your-purchased-cert-site-com.crt > your-site.bundle.crt
cat other-org-cert-sectigoRSA-bla-bla-bla.crt >> your-site.bundle.crt
cat another-org-cert-USERTrust-bla-bla-bla.crt >> your-site.bundle.crt
cat some-final-high-level-org-cert.crt >> your-site.bundle.crt

然后，在我们的例子中，对于ubuntu上的nginx：

将你的-site.bundle.crt放在可以使用的地方。（在我们的例子中，是/var/ssl）

update /etc/nginx/sites-available/site-name.conf:
ssl_certificate /var/ssl/your-site.bundle.crt
ssl_certificate /var/ssl/your-private-key.key

然后重新启动web服务器（在我们的例子中是nginx:sudo-systemctl-restart nginx）

用sslshopper的检查器检查，你应该可以看到绿色箭头。

启动了模拟器，API调用就完成了。