Android 8:Cleartext HTTP流量不允许
问题描述:
我的Android 8用户报告说我的应用(使用后端Feed)没有显示内容。经过调查,我发现以下异常发生在Android上8:Android 8:Cleartext HTTP流量不允许
08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted
at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458)
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:127)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.doConnection(AbstractHttpAsyncTask.java:207)
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.extendedDoInBackground(AbstractHttpAsyncTask.java:102)
at com.deiw.android.generic.tasks.AbstractAsyncTask.doInBackground(AbstractAsyncTask.java:88)
at android.os.AsyncTask$2.call(AsyncTask.java:333)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636)
at java.lang.Thread.run(Thread.java:764)
(我已经删除包名称,网址以及其他可能的标识符)
在Android 7,下一切正常,我不设置android:usesCleartextTraffic
在清单(并将其设置为true
没有帮助,无论如何这是默认值),我也不使用网络安全信息。如果我拨打NetworkSecurityPolicy.getInstance().isCleartextTrafficPermitted()
,它会返回false
对于Android 8,true
旧版本,使用相同的apk文件。 我试图在谷歌有关Android O的信息上找到一些提及,但没有成功。
答
好的,我已经想通了。这是由于我添加了Manifest参数android:targetSandboxVersion="2"
,因为我们也有即时应用版本 - 它应该确保用户从即时应用升级到普通应用时,他不会因转移而丢失数据。但是,由于模糊描述建议:
指定此应用程序想要使用的目标沙箱。较高的sanbox版本将具有更高级别的安全性。
这个属性的默认值是1
显然,它也增加了安全策略的新的水平,至少在Android 8
[查看本程式码实验室(https://开头codelabs。 developers.google.com/codelabs/android-network-security-config/index.html#3),但使用'cleartextTrafficPermitted =“true”' – ArtiomLK