Wie erlaube ich alle Netzwerkverbindungstypen HTTP und HTTPS in Android (9) Pie?

Ab Android 9 Pie funktionieren Anfragen ohne Verschlüsselung nie mehr. Standardmäßig erwartet das System, dass Sie standardmäßig TLS verwenden. Sie können diese Funktion hier lesen. Wenn Sie also nur Anfragen über HTTPS stellen, sind Sie sicher. Aber was ist mit Apps, die Anfragen über verschiedene Websites stellen, beispielsweise browserähnliche Apps?

Wie kann ich Anforderungen für alle Arten von Verbindungen HTTP und HTTPS in Android 9 Pie aktivieren?

Die einfache Möglichkeit, dies zu implementieren, besteht darin, dieses Attribut für Ihr zu verwenden, in AndroidManifest.xmldem Sie alle httpfür alle Anforderungen zulassen :

<application android:usesCleartextTraffic="true">
</application>

Wenn Sie jedoch beispielsweise weitere Konfigurationen für verschiedene Links wünschen und httpeinige Domänen, jedoch keine anderen Domänen zulassen, müssen Sie eine res/xml/networkSecurityConfig.xmlDatei bereitstellen .

Um dies in Android 9 Pie zu tun, müssen Sie networkSecurityConfigin Ihrem Manifest- applicationTag Folgendes festlegen :

<?xml version="1.0" encoding="utf-8"?>
<manifest ... >
    <application android:networkSecurityConfig="@xml/network_security_config">




    </application>
</manifest>

Dann müssen Sie in Ihrem xmlOrdner jetzt eine Datei erstellen, die network_security_configgenau so benannt ist, wie Sie sie im Manifest benannt haben. Von dort aus sollte der Inhalt Ihrer Datei so sein, dass alle Anforderungen ohne Verschlüsselung aktiviert werden:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

Von dort aus können Sie loslegen. Jetzt stellt Ihre App Anfragen für alle Arten von Verbindungen. Weitere Informationen zu diesem Thema finden Sie hier .

Die voll funktionsfähige Lösung für beide Androidoder React-nativeBenutzer dieses Problem konfrontiert gerade dieses Add android:usesCleartextTraffic="true" in AndroidManifest.xml wie diese Datei:

android:usesCleartextTraffic="true"
tools:ignore="GoogleAppIndexingWarning">
<uses-library
    android:name="org.apache.http.legacy"
    android:required="false" />

dazwischen <application>.. </application>tag wie folgt:

<application
      android:name=".MainApplication"
      android:label="@string/app_name"
      android:icon="@mipmap/ic_launcher"
      android:allowBackup="false"
      android:theme="@style/AppTheme"
        android:usesCleartextTraffic="true"
        tools:ignore="GoogleAppIndexingWarning">
        <uses-library
            android:name="org.apache.http.legacy"
            android:required="false" />
      <activity
        android:name=".MainActivity"
        android:label="@string/app_name"/>
 </application>

Ein einfacher Weg liegt android:usesCleartextTraffic="true"bei IhnenAndroidManifest.xml

android:usesCleartextTraffic="true"

Du AndroidManifest.xmlsiehst aus wie

<?xml version="1.0" encoding="utf-8"?>
<manifest package="com.dww.drmanar">
   <application
       android:icon="@mipmap/ic_launcher"
       android:label="@string/app_name"
       android:usesCleartextTraffic="true"
       android:theme="@style/AppTheme"
       tools:targetApi="m">
       <activity
            android:name=".activity.SplashActivity"
            android:theme="@style/FullscreenTheme">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
       </activity>
    </application>
</manifest>

Ich hoffe, dies wird dir helfen.

Einfacher Weg

In usesCleartextTrafficzu AndroidManifest.xml

<application
...
android:usesCleartextTraffic="true"
...>

Gibt an, ob die App Klartext-Netzwerkverkehr verwenden möchte, z. B. Klartext-HTTP. Der Standardwert für Apps, die auf API- Level 27 oder niedriger abzielen, ist "true". Apps, die auf API- Level 28 oder höher abzielen, sind standardmäßig "false".

Setzen Sie einfach das usesCleartextTrafficFlag im Anwendungs-Tag der AndroidManifest.xmlDatei. Es ist nicht erforderlich, eine Konfigurationsdatei für Android zu erstellen.

 <application
   android:usesCleartextTraffic="true"
   .
   .
   .>

Für React NativeAnwendungen beim Laufen im Debug hinzufügen , die xml blockvon @Xenolion erwähnt react_native_config.xmlbefindet sich in<project>/android/app/src/debug/res/xml

Ähnlich dem folgenden Snippet:

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="false">localhost</domain>
        <domain includeSubdomains="false">10.0.2.2</domain>
        <domain includeSubdomains="false">10.0.3.2</domain>
    </domain-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

Ich habe das gleiche Problem und stelle fest, dass meine Sicherheitskonfiguration unterschiedliche TAGS hat, wie in der Antwort von @Xenolion angegeben

<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">localhost</domain>
    </domain-config>
</network-security-config>

Also ändere ich die TAGS "Domain-Konfiguration" für "Basis-Konfiguration" und funktioniert wie folgt:

<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">localhost</domain>
    </base-config>
</network-security-config>

Sie können überprüfen, ob Sie clearText über HTTP Fix senden: https://medium.com/@son.rommer/fix-cleartext-traffic-error-in-android-9-pie-2f4e9e2235e6
ODER
Im Fall eines Apache HTTP-Clients Veraltet (von Google): Mit Android 6.0 haben wir die Unterstützung für den Apache HTTP-Client entfernt. Ab Android 9 wird diese Bibliothek aus dem Bootklassenpfad entfernt und steht Apps standardmäßig nicht zur Verfügung. Um den Apache HTTP-Client weiterhin zu verwenden, können Apps, die auf Android 9 und höher abzielen, Folgendes zu ihrer AndroidManifest.xml hinzufügen:

Quelle https://developer.android.com/about/versions/pie/android-9.0-changes-28