前言:为保证用户数据和设备的安全,Google针对下一代 Android 系统(Android P) 的应用程序,将要求默认使用加密链接,这意味着 Android P 将禁止 App 使用全部未加密的链接,所以运行 Android P 系统的安卓设备不管是接收或者发送流量,将来都不能明码传输,须要使用下一代(Transport Layer Security)传输层安全协议,而 Android Nougat 和 Oreo 则不受影响。java
所以在Android P 使用HttpUrlConnection进行http请求会出现如下异常android
W/System.err: java.io.IOException: Cleartext HTTP traffic to **** not permitted
使用OKHttp请求则出现web
java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy
在Android P系统的设备上,若是应用使用的是非加密的明文流量的http网络请求,则会致使该应用没法进行网络请求,https则不会受影响,一样地,若是应用嵌套了webview,webview也只能使用https请求。安全
针对这个问题,有如下三种解决方法:网络
(1)APP改用https请求app
(2)targetSdkVersion 降到27如下加密
(3)更改网络安全配置.net
前面两个方法容易理解和实现,具体说说第三种方法,更改网络安全配置。xml
1.在res文件夹下建立一个xml文件夹,而后建立一个network_security_config.xml文件,文件内容以下:网络安全
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="true" />
</network-security-config>
2.接着,在AndroidManifest.xml文件下的application标签增长如下属性:
<application ... android:networkSecurityConfig="@xml/network_security_config" ... /> 完成,这个时候App就能够访问网络了。