Error：java.net.UnknownServiceException【网络安全策略不允许将明文通信发送到20.25.0.94】

最近项目里面遇到一个网络异常，我用的Okgo的网络请求

HashMap<String, String> map = new HashMap<>();
        map.put("strBill", token);
        Log.e(TAG, "getInfo: 统一认证信息 请求信大网闸。。。。。。。");
        OkGo.<String>post(Http_URL.checkbill)
                .params(map)
                .execute(new StringCallback() {
                    @Override
                    public void onSuccess(Response<String> response) {
                        Log.e(TAG, "onResponse: 统一认证信息" + AppUtils.getString(response));
                        if (!TextUtils.isEmpty(response.body())) {
                            XdjaBill xdjaBill = new Gson().fromJson(response.body(), XdjaBill.class);
                            if (xdjaBill != null && xdjaBill.getUserInfo() != null) {
                                //验证票据成功后
                                SPUtils.put(Myapplication.getContext(), Constant.PoliceCode, loginInfo.getUsername());
                                toStartActivity(loginInfo);
                            } else {
                                ToastUtils.showToast(xdjaBill.getMessage());
                                finishActivity();
                            }
                        } else {
                            ToastUtils.showToast("数据错误，请重新打开应用");
                            finishActivity();
                        }
                    }

                    @Override
                    public void onError(Response<String> response) {
                        super.onError(response);
                        Log.e(TAG, "onFailure: 统一认证信息" + AppUtils.getString(response));
                        ToastUtils.showToast(response.message() + "请重新打开应用");
                        finishActivity();
                    }
                });

然后请求的时候就报错了：

java.net.UnknownServiceException: CLEARTEXT communication to 20.25.0.94 not permitted by network security policy

---

注：我的编译版本是28

为保证用户数据和设备的安全，Google针对下一代 Android 系统(Android P) 的应用程序，将要求默认使用加密连接，这意味着 Android P 将禁止 App 使用所有未加密的连接，因此运行 Android P 系统的安卓设备无论是接收或者发送流量，未来都不能明码传输，需要使用下一代(Transport Layer Security)传输层安全协议，而 Android Nougat 和 Oreo 则不受影响。

在Android P 使用HttpUrlConnection进行http请求会出现以下异常

W/System.err: java.io.IOException: Cleartext HTTP traffic to **** not permitted

使用OKHttp请求则出现

java.net.UnknownServiceException: CLEARTEXT communication ** not permitted by network security policy

在Android P系统的设备上，如果应用使用的是非加密的明文流量的http网络请求，则会导致该应用无法进行网络请求，https则不会受影响，同样地，如果应用嵌套了webview，webview也只能使用https请求。

---

针对这个问题，有以下三种解决方法：

（1）APP改用https请求

（2）targetSdkVersion 降到27以下

（3）更改网络安全配置

前面两个方法容易理解和实现，具体说说第三种方法，更改网络安全配置。

1.在res文件夹下创建一个xml文件夹，然后创建一个network_security_config.xml文件，文件内容如下：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true" />
</network-security-config>

2.接着，在AndroidManifest.xml文件下的application标签增加以下属性：

<application
...
 android:networkSecurityConfig="@xml/network_security_config"
...
    />

---

这个时候App就可以访问网络了。