网络安全策略不允许Android 9.0与"ipaddress“进行明文通信

Question

当我运行我的android项目时，将目标url https更改为http，我得到了一个错误:网络安全策略不允许与mylocalipaddress进行明文通信。因此，我在mainfest标记中将AndroidManifest.xml编辑为android:targetSandboxVersion="1"，并将network_security_config.xml编辑为

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">mylocalipaddress</domain>
        <domain includeSubdomains="true">myipdomain:3000</domain>
    </domain-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

但是它们不起作用，我得到了同样的错误。我不能确定的一个是Q>是否可以同时在网络安全配置标签下使用域配置标签和基本配置标签？如果可以，我应该怎么做？

我的AndroidManifest.xml是

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
          package="kr.co.test.test_iaq"
          xmlns:tools="http://schemas.android.com/tools"
          android:targetSandboxVersion="1">
    <uses-permission android:name="android.permission.INTERNET"/>
    <uses-permission android:name="android.permission.ACCESS_WIFI_STATE"/>
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE"/>
    <uses-permission android:name="android.permission.CHANGE_NETWORK_STATE"/>
    <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" />
    <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION"/>
    <meta-data android:name="PW_BROADCAST_PUSH" android:value="true"/>
    <application
            android:name=".MainApplication"
            android:label="@string/app_name"
            android:icon="@mipmap/ic_launcher"
            android:roundIcon="@mipmap/ic_launcher"
            android:allowBackup="true"
            android:theme="@style/AppTheme"
            android:largeHeap="true"
            android:usesCleartextTraffic="true"
            tools:ignore="GoogleAppIndexingWarning"
            android:networkSecurityConfig="@xml/network_security_config"
            tools:replace="android:allowBackup">
        <activity
                android:name=".MainActivity"
                android:launchMode="singleTask"
                android:label="@string/app_name"
                android:configChanges="keyboard|keyboardHidden|orientation|screenSize"
                android:windowSoftInputMode="adjustResize">
            <intent-filter>
                <action android:name="android.intent.action.MAIN"/>
                <category android:name="android.intent.category.LAUNCHER"/>
            </intent-filter>
            <!--external link-->
            <intent-filter>
                <action android:name="android.intent.action.VIEW" />
                <category android:name="android.intent.category.DEFAULT" />
                <category android:name="android.intent.category.BROWSABLE" />
                <data android:scheme="test"
                      android:host="jwt"/>
            </intent-filter>
        </activity>
        <activity android:name="com.facebook.react.devsupport.DevSettingsActivity"/>
        <activity android:name="com.kakao.auth.authorization.authcode.KakaoWebViewActivity"
                  android:launchMode="singleTop"
                  android:exported="false"
                  android:windowSoftInputMode="adjustResize">
        </activity>
    </application>

</manifest>

另外，当POST请求的端点是{ipaddress}:3000 case时，是否会出现此错误？我的意思是url不是域名，http://ipaddress:port大小写。

Answer 1

第1步：

enter image description here

   <?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

第2步：

添加到AndroidMainfest中

android:networkSecurityConfig="@xml/network_security_config"
android:usesCleartextTraffic="true"

Answer 2

您应该根据documentation将android:networkSecurityConfig属性设置为AndroidManifest.xml。否则，安卓将看不到你的network_security_config.xml文件：

android:networkSecurityConfig="@xml/network_security_config"

请注意，如果设置android:networkSecurityConfig，则android:usesCleartextTraffic属性将被忽略。

是，基本配置和域配置can be同时存在。

另外，域名标签中不允许有端口号。仅使用域名或IP地址：

<domain includeSubdomains="true">example.com</domain>

<domain includeSubdomains="true">localhost</domain>

<domain includeSubdomains="true">127.0.0.1</domain>

Answer 3

Android现在禁止明文网络通信。它假设所有东西都是加密的。

要允许未加密的内容，您需要将以下行添加到AndroidManifest.xml：

 android:usesCleartextTraffic="true"