天天看點

Android9.0 支援網絡Http明文請求(可适配7.0抓包問題)

在Android9.0手機,打開Http明文url的webview頁面,會通路不到,報錯資訊如下:

net::ERR_CLEARTEXT_NOT_PERMITTED

在Android P系統的裝置上,如果應用使用的是非加密的明文流量的http網絡請求,則會導緻該應用無法進行網絡請求,https則不會受影響。

同樣的,如果應用嵌套了webview,webview也隻能使用https請求,否則也會報錯,無法通路。

Android9.0更新文檔如下:

Android9.0 支援網絡Http明文請求(可适配7.0抓包問題)

意思是說Android9.0禁止明文請求

解決方法

方法一:

在App清單檔案中加入 android:usesCleartextTraffic="true" 屬性

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
        android:usesCleartextTraffic="true"
        ...>
        ...
    </application>
</manifest>
           

方法二:

建立xml檔案并配置在Manifest.xml中

1)在 res 下建立一個 xml 目錄,然後建立一個名為:network_security_config.xml 檔案 ,該檔案内容如下:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>
           

2)在Manifest.xml配置

<?xml version="1.0" encoding="utf-8"?>
<manifest ...>
    <uses-permission android:name="android.permission.INTERNET" />
    <application
        ...
       android:networkSecurityConfig="@xml/network_security_config"
        ...>
        ...
    </application>
</manifest>
           

拓展:

兩種方式都支援Http明文請求,但是還是有不同的地方

網絡請求有時需要用到 Charles 抓包 ,Android7.0以上無法抓包,需要配置network_security_config.xml 檔案,詳細教程請看Android7.0以上Charles抓包及安裝證書

如果同時在清單檔案中配置 android:usesCleartextTraffic="true" 和network_security_config.xml 檔案時,對Android9.0明文請求也是不支援的,它們是互斥的。

如果想解決既可以支援 7.0抓包 也可以支援 9.0明文請求,就需要選擇第二種方式配置9.0明文請求,network_security_config.xml 檔案内容如下:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>

<!-- 配置7.0抓包--start -->
<debug-overrides>
    <trust-anchors>
        <!-- Trust user added CAs while debuggable only -->
        <certificates src="user"/>
    </trust-anchors>
</debug-overrides>
<!-- 配置7.0抓包--end -->

<!-- 配置9.0明文請求--start -->
<base-config cleartextTrafficPermitted="true" />
 <!-- 配置9.0明文請求--end -->   

</network-security-config>