从Android 6.0开始,引入了对Https的推荐支持。但Android 9以后系统默认所有Http的请求都被阻止了。9以下访问http会报错:
CLEARTEXT communication not permitted by network security policy
可见,系统安全策略不允许
可以通过策略设置,来允许http协议。在res/xml文件夹下,添加network_security_config.xml配置文件:
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="true" />
</network-security-config>
同时,修改manifest.xml的application下的引用配置:
android:networkSecurityConfig="@xml/network_security_config"
这一变动已经在安卓api官方写的很清楚,摘录如下:
框架安全性变更
Android 9 包含可提升您的应用安全性的多个行为变更,但这些变更仅在您的应用以 API 级别 28 或更高级别为目标平台时才会生效:
默认情况下启用网络传输层安全协议 (TLS)
如果您的应用以 Android 9 或更高版本为目标平台,则默认情况下 isCleartextTrafficPermitted() 函数返回 false。 如果您的应用需要为特定域名启用明文,您必须在应用的网络安全性配置中针对这些域名将 cleartextTrafficPermitted 显式设置为 true。
可见9以上系统启用了 TLS 层,如需支持http需进行显式的配置
参考资料:
Android 9.0 http无法访问网络问题
Android 9 Pie:http及https的网络连接问题
行为变更:以 API 级别 28+ 为目标的应用