码迷,mamicode.com
首页 > Web开发 > 详细

Cleartext HTTP traffic to xxx not permitted解决办法

时间:2019-04-20 00:18:00      阅读:526      评论:0      收藏:0      [点我收藏+]

标签:policy   使用   text   roi   not   url   暴力   ati   要求   

,为保证用户数据和设备的安全,针对下一代 Android 系统(Android P) 的应用程序,将要求默认使用加密连接,这意味着 Android P 将禁止 App 使用所有未加密的连接,因此运行 Android P 系统的安卓设备无论是接收或者发送流量,未来都不能明码传输,需要使用下一代(Transport Layer Security)传输层安全协议,而 Android Nougat 和 Oreo 则不受影响。
因此在Android P 使用HttpUrlConnection进行http请求会出现以下异常
java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy
在Android P系统的设备上,如果应用使用的是非加密的明文流量的http网络请求,则会导致该应用无法进行网络请求,https则不会受影响,同样地,如果应用嵌套了webview,webview也只能使用https请求。

有人认为 Android P 上所有的 App 都需要使用 TLS 加密会降低上网体验,事实上这是一种误解,至于 App 对于少数旧服务器的连接如果非要使用明码传输,开发者需要更改 App 的网络安全配置以允许此类连接。

有以下三种解决方案
APP改用https请求
targetSdkVersion 降到27以下
最终暴力解决

-

Cleartext HTTP traffic to xxx not permitted解决办法

标签:policy   使用   text   roi   not   url   暴力   ati   要求   

原文地址:https://www.cnblogs.com/yelanggu/p/10739487.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!