我收到Android 8用户的报告,我的应用程序(使用后端提要)不显示内容。经过调查,我发现Android 8上发生了以下异常:
08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted
at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:127)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.doConnection(AbstractHttpAsyncTask.java:207)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.extendedDoInBackground(AbstractHttpAsyncTask.java:102)
at com.deiw.android.generic.tasks.AbstractAsyncTask.doInBackground(AbstractAsyncTask.java:88)
at android.os.AsyncTask$2.call(AsyncTask.java:333)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
at java.lang.Thread.run(Thread.java:764)
(我删除了包名、URL和其他可能的标识符)
在Android 7和更低版本上,一切都正常,我没有在Manifest中设置Android:usesCleartextTraffic(并且将其设置为true没有帮助,这是默认值),也没有使用网络安全信息。如果我调用NetworkSecurityPolicy.getInstance().isCleartextTrafficPermitted(),它将使用相同的apk文件,为Android 8返回false,为旧版本返回true。我试图在谷歌关于Android O的信息中找到一些关于这一点的信息,但没有成功。
对我来说,有效的答案是@PabloCegarra:
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="true">
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</base-config>
</network-security-config>
您可能会收到有关cleartextTrafficPermitted=“true”的安全警告
如果你知道要“白名单”的域名,你应该混合接受的答案和上面的答案:
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="false">
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</base-config>
<domain-config cleartextTrafficPermitted="true">
<domain includeSubdomains="true">books.google.com</domain>
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</domain-config>
</network-security-config>
这段代码对我有用,但我的应用程序只需要从books.google.com检索数据。这样,安全警告就会消失。
对于React Native项目
它已经固定在RN 0.59上。你可以从0.58.6升级到0.59您可以在不升级RN版本的情况下应用它。必须遵循以下步骤:
创建文件:
android/app/src/debug/res/xml/react_native_config.xml-
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
<domain includeSubdomains="false">localhost</domain>
<domain includeSubdomains="false">10.0.2.2</domain>
<domain includeSubdomains="false">10.0.3.2</domain>
</domain-config>
</network-security-config>
android/app/src/debug/AndroidManifest.xml-
<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
xmlns:tools="http://schemas.android.com/tools">
<uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW"/>
<application tools:targetApi="28"
tools:ignore="GoogleAppIndexingWarning"
android:networkSecurityConfig="@xml/react_native_config" />
</manifest>
检查接受的答案以了解根本原因。
2019年12月更新ionic-4.7.1
<manifest xmlns:tools=“http://schemas.android.com/tools”>
<application android:usesCleartextTraffic=“true” tools:targetApi=“28”>
请在android manifest.xml文件中添加以上内容
ionic的早期版本
确保Ionic Project中的config.xml中包含以下内容:<edit-config-file=“app/src/main/AndroidManifest.xml”mode=“merge”target=“/manifest/application”xmlns:android=“http://schemas.android.com/apk/res/android"><application android:networkSecurityConfig=“@xml/network_security_config”/><application android:usesCleartextTraffic=“true”/></edit-config>运行ionic Cordova构建android。它在平台下创建Android文件夹打开Android Studio并打开项目中的Android文件夹项目平台android。让它停留几分钟,这样它就建立了坡度在gradle构建完成后,我们得到了一些在manifest.xml中包含minSdVersion的错误。现在我们要做的只是从manifest.xml中删除<uses-sdk-android:minSdkVersion=“19”/>。确保将其从两个位置移除:应用程序→ 舱单→ AndroidManifest.xml。科尔多瓦Lib→ 舱单→ AndroidManifest.xml。现在再次尝试构建渐变,现在它已成功构建确保您在应用程序中具有以下应用程序标签→ 显示→ Androidmanifest.xml:<应用程序android:networkSecurityConfig=“@xml/network_security_config”android:usesCleartextTraffic=“true”>打开network_security_config(应用程序→ 物件→ xml格式→ network_security_config.xml)。添加以下代码:<?xml版本=“1.0”编码=“utf-8”?><网络安全配置><domain-config cleartextTrafficPermitted=“true”><domainincludeSubdomains=“true”>xxx.yyyy.com</domain></domain-config></网络安全配置>
此处xxx.yyyy.com是HTTP API的链接。确保在URL之前不包含任何Http。
注意:现在使用Android Studio(build--build Bundle’s/APK--build APK)构建应用程序,现在您可以使用该应用程序,它在Android Pie中运行良好。如果您尝试使用ionic Cordova构建android来构建应用程序,它会覆盖所有这些设置,因此确保您使用android Studio来构建项目。
如果您安装了任何较旧版本的应用程序,请卸载它们并尝试,否则将留下一些错误:
应用程序未安装