Android P(版本27以上) 网络请求http限制

谁践踏了优雅 2023-06-06 07:46 9阅读 0赞

前言：最近开了新项目，所以用了最新的android studio 也把gradle和android sdk用了新的版本来开发。但是用网络请求okhttp3请求数据的时候会有失败，查看相关文档找到了原因和解决方案，所以才引出了今天的这篇文章。

网络请求失败的错误日志先给出来：

java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy

该篇文章就是因为这个失败日志才诞生的，所以就此开始，请慢慢往下看。。。

该错误日志出现的原因？

***查找相关文档 发现由于 Android P(版本27以上) 限制了明文流量的网络请求，非加密的流量请求都会被系统禁止掉。所以如果当前应用的请求是 htttp 请求，而非 https ,这样就会导系统禁止当前应用进行该请求。***

请看下面的官方说法：

Android致力于保护用户们的设备和数据安全。我们保证数据安全的方法之一是保护所有进入或离开Android设备的数据在传输中使用传输层安全性（TLS）。正如我们在Android P开发人员预览中所宣布的那样，我们通过阻止针对Android P的应用程序默认允许未加密的连接来进一步改进这些保护。这是我们多年来为更好地保护Android用户而做出的各种更改。为了防止意外的未加密连接，我们android:usesCleartextTraffic在Android Marshmallow中引入了manifest属性。在Android Nougat中，我们通过创建Network Security Config功能扩展了该属性，该功能允许应用程序指示他们不打算在没有加密的情况下发送网络流量。在Android Nougat和Oreo中，我们仍然允许明文连接。

所以得出了一个令人不爽的结论：

***以后都要用https了，在Android P系统的设备上，如果应用使用的是非加密的明文流量的http网络请求，则会导致该应用无法进行网络请求，https则不会受影响。同样地，如果应用嵌套了webview，webview也只能使用https请求。***

当然了，有问题就有解决渠道，该case解决方案：

**one：项目改用https请求；  
two：项目的targetSdkVersion改为27以下；  
three：在res的xml目录下，新建一个xml文件(名称自定义,如：network\_security\_config.xml)，内容如下：**

<?xml version="1.0" encoding="utf-8"?>
    <network-security-config>
        <base-config cleartextTrafficPermitted="true" />
    </network-security-config>

在manifest清单文件配置application：

该case的解决方案目前我就是了解这三种了，如果有补充，可以追加评论，互相学习嘛。

当前写到的只是该case的原因和解决方案，下面给出该安全特性的文档链接，感兴趣的可以去整体全面的看看：

[https://developer.android.google.cn/training/articles/security-config][https_developer.android.google.cn_training_articles_security-config]

好了，此篇文章到此结束，希望可以帮到somebody    see   you

[https_developer.android.google.cn_training_articles_security-config]: https://developer.android.google.cn/training/articles/security-config