Android 8:Cleartext HTTP流量不允许

Android 8:Cleartext HTTP流量不允许

问题描述:

我的Android 8用户报告说我的应用(使用后端Feed)没有显示内容。经过调查,我发现以下异常发生在Android上8:Android 8:Cleartext HTTP流量不允许

08-29 12:03:11.246 11285-11285/ E/: [12:03:11.245, main]: Exception: IOException java.io.IOException: Cleartext HTTP traffic to * not permitted 
at com.android.okhttp.HttpHandler$CleartextURLFilter.checkURLPermitted(HttpHandler.java:115) 
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.execute(HttpURLConnectionImpl.java:458) 
at com.android.okhttp.internal.huc.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:127) 
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.doConnection(AbstractHttpAsyncTask.java:207) 
at com.deiw.android.generic.tasks.AbstractHttpAsyncTask.extendedDoInBackground(AbstractHttpAsyncTask.java:102) 
at com.deiw.android.generic.tasks.AbstractAsyncTask.doInBackground(AbstractAsyncTask.java:88) 
at android.os.AsyncTask$2.call(AsyncTask.java:333) 
at java.util.concurrent.FutureTask.run(FutureTask.java:266) 
at android.os.AsyncTask$SerialExecutor$1.run(AsyncTask.java:245) 
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1162) 
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:636) 
at java.lang.Thread.run(Thread.java:764) 

(我已经删除包名称,网址以及其他可能的标识符)

在Android 7,下一切正常,我不设置android:usesCleartextTraffic在清单(并将其设置为true没有帮助,无论如何这是默认值),我也不使用网络安全信息。如果我拨打NetworkSecurityPolicy.getInstance().isCleartextTrafficPermitted(),它会返回false对于Android 8,true旧版本,使用相同的apk文件。 我试图在谷歌有关Android O的信息上找到一些提及,但没有成功。

+0

[查看本程式码实验室(https://开头codelabs。 developers.google.com/codelabs/android-network-security-config/index.html#3),但使用'cleartextTrafficPermitted =“true”' – ArtiomLK

好的,我已经想通了。这是由于我添加了Manifest参数android:targetSandboxVersion="2",因为我们也有即时应用版本 - 它应该确保用户从即时应用升级到普通应用时,他不会因转移而丢失数据。但是,由于模糊描述建议:

指定此应用程序想要使用的目标沙箱。较高的sanbox版本将具有更高级别的安全性。

这个属性的默认值是1

显然,它也增加了安全策略的新的水平,至少在Android 8