android 代理网络请求失败,Android高版本http网络请求失败的Cordova配置处理

问题出现的原因是因为Android高版本(Android 6.0)以上默认使用TLS保护用户信息，详见以下文档：

Transport Layer Security

摘录关键信息如下：

Android致力于保证其用户、设备和数据的安全。我们保证数据安全的一种方式是通过保护所有进入或离开使用TLS技术的Android设备数据。正如我们在Android P开发人员预览版中所宣布的那样，我们通过默认阻止Android P应用使用未加密连接通信来进一步提升安全性。

这是我们多年来为保护Android用户所做的各种更改。为了防止意外的未加密连接，我们在Android Marshmallow(安卓6.0)中引入了android:usesCleartextTraffic 这样一个manifest属性。在Android Nougat(安卓7.0)中，我们通过创建

简单地说，在Android高版本对非加密的明文传输有要求，也即默认启用了TLS保护，使得该应用无法进行http网络请求，而https则不会受影响，同样地，如果应用嵌套了webview也会受这限制。

针对这种情况，有以下解决方案：

使用https。条件允许的话，建议使用，以增强安全性。

Android编译的targetSdkVersion改为27以下。因为是高版本才出现的，那可以降维处理；

在AnroidManifest.xml中的application添加设置项：

添加网络安全配置。在res的xml目录下，新建一个network_security_config.xml文件(名称随便取)：

然后在AnroidManifest.xml中的application添加指向该文件的设置项：

android:networkSecurityConfig="@xml/network_security_config"

其中，第1、2种方案都是有条件要求的，而第4种是第3种的扩展使用，可做更详细的项配置。对于我们一般使用来说，其实也不需要用到特别的安全策略。

综合考量，第3种方案个人认为会好点，Cordova配合其使用也很简单：

在config.xml文件中，在 节点内添加配置项即可：

target="/manifest/application">

这样Cordova build的时候就会把上面配置合并到AnroidManifest.xml中。