如何在Android(9)Pie中允许所有网络连接类型HTTP和HTTPS？

Question

从现在的Android 9派，没有加密的请求将永远不会工作。并且在默认情况下，系统会期望您默认使用TLS。您可以在这里阅读此功能，因此如果您只通过HTTPS发出请求，您是安全的。但是那些通过不同站点发出请求的应用程序呢，例如，类似浏览器的应用程序。

如何在Android9 Pie中启用对所有类型的连接HTTP和HTTPS的请求？

Answer 1

实现这一点的简单方法是在AndroidManifest.xml中使用该属性，其中允许对所有请求使用所有HTTP:

<application android:usesCleartextTraffic="true">
</application>

但是，如果您希望为不同的链接配置更多的内容（例如，允许某些域使用HTTP，而不允许其他域使用res/xml/networksecurityconfig.xml文件），则必须提供res/xml/networksecurityconfig.xml文件。

要在Android 9 Pie中做到这一点，您必须在清单application标记中设置NetworkSecurityConfig，如下所示：

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config">




    </application>
</manifest>

然后，在xml文件夹中，您现在必须创建一个名为network_security_config的文件，就像您在清单中命名它的方式一样，并且从该文件中，您的文件内容应该如下所示，以启用所有请求而不加密：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

从那里你就可以走了。现在您的应用程序将对所有类型的连接提出请求。有关此主题的更多信息，请参阅此处。