Android 8：不允许明文HTTP流量

创建文件 - res / xml / network_security.xml

在network_security.xml中 ->

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">192.168.0.101</domain>
    </domain-config>
</network-security-config>

打开 AndroidManifests.xml 文件：

 android:usesCleartextTraffic="true" //Add this line in your manifests

<application
        android:allowBackup="true"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:usesCleartextTraffic="true"
        android:theme="@style/AppTheme">

只需在AndroidManifest.xml文件中的<application>标签中添加android:usesCleartextTraffic="true"即可。

对于Xamarin.Android开发者，请确保HttpClient实现和SSL/TLS设置为默认值。

可以在Andorid选项 -> 高级Android选项下找到。

出于安全原因，您应该尽可能使用 HTTPS（HTTP 安全）。
您可以在这里阅读更多相关信息。

针对此问题，取决于您的情况，有多种解决方案。

如果您正在尝试与第一方服务通信，例如您自己的 Web 服务器

服务器端：您应该为该服务器添加 HTTPS 支持并使用 HTTPS 而不是 HTTP。如今，您甚至可以使用像 LetsEncrypt 和 其他服务 这样的免费服务来执行此操作。
客户端：如果您正在使用 java.net 包中的 HttpURLConnection，则可以切换到 java.net.ssl 包中的 HttpsURLConnection，它具有类似或相同的 API，因此切换应该很轻松。

如果您正在使用第三方服务，例如 Google、Facebook、天气服务等

如果您正在通信的服务支持HTTPS（大多数情况下都是），您只需将请求URL从http://abc.xyz更改为https://abc.xyz即可。
作为最后的选择，如果您想要通信的第三方服务不支持HTTPS或任何其他形式的安全通信，您可以使用this answer，但这并不推荐，因为它会破坏这个非常必要的安全功能的目的。

videoView不能打开这个在线视频

创建文件res/xml/network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

在AndroidManifest.xml文件中，application标签下新增内容：

android:networkSecurityConfig="@xml/network_security_config"

https://techprogrammingideas.blogspot.com/2021/02/android-code-for-displaying-video-with.html

https://youtu.be/90hWWAqfdUU

如果你正在使用 ionic 并在使用本地http插件时遇到此错误，需要执行以下修复操作-

前往 resources/android/xml/network_security_config.xml 将其更改为-

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">localhost</domain>
        <domain includeSubdomains="true">api.example.com(to be adjusted)</domain>
    </domain-config>
</network-security-config>

这对我很有用！

我正在使用Cordova 8和cordova-plugin-whitelist 1.3.4，根据默认配置，我的应用程序无法访问互联网，我只需在manifest.xml中添加一个参数即可-> android:usesCleartextTraffic="true"

在Cordova 8中，主文件路径已更改：platform/android/app/src/main/AndroidManifest.xml。

 <?xml version='1.0' encoding='utf-8'?>
    <manifest android:hardwareAccelerated="true" android:versionCode="10000" android:versionName="1.0.0" package="io.cordova.hellocordova" xmlns:android="http://schemas.android.com/apk/res/android">
        <supports-screens android:anyDensity="true" android:largeScreens="true" android:normalScreens="true" android:resizeable="true" android:smallScreens="true" android:xlargeScreens="true" />
        <application 
android:hardwareAccelerated="true" 
android:icon="@mipmap/ic_launcher" 
android:label="@string/app_name" 
android:supportsRtl="true" 
android:usesCleartextTraffic="true">
            <activity android:configChanges="orientation|keyboardHidden|keyboard|screenSize|locale|smallestScreenSize|screenLayout|uiMode" android:label="@string/activity_name" android:launchMode="singleTop" android:name="MainActivity" android:theme="@android:style/Theme.DeviceDefault.NoActionBar" android:windowSoftInputMode="adjustResize">
                <intent-filter android:label="@string/launcher_name">
                    <action android:name="android.intent.action.MAIN" />
                    <category android:name="android.intent.category.LAUNCHER" />
                </intent-filter>
            </activity>
        </application>
        <uses-permission android:name="android.permission.INTERNET" />
        <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />
    </manifest>

这是一个非常愚蠢的问题，因为很明显你的应用程序需要访问互联网...

在我的情况下，该URL在浏览器中也无法正常工作。
我已经检查过 https://www.google.com/。

webView.loadUrl("https://www.google.com/")

"它对我起作用了。"

明文是指未加密或不打算加密的任何传输或存储信息。

当应用程序使用明文网络流量（例如HTTP，而非HTTPS）与服务器通信时，可能会增加被黑客攻击和篡改内容的风险。第三方可以注入未经授权的数据或泄露有关用户的信息。因此，开发人员被鼓励仅保护流量，例如使用HTTPS。这里是如何解决此问题的实现和参考。

我们面临了一个非常相似的问题，找出解决方法十分困难。对于那些不幸需要处理此类问题的人，以下是我们所做的：
ionic应用在浏览器（Chrome和Firefox）中运行正常，在苹果应用商店上部署后，与我们在AWS上的API通信也正常。然后我们开始进行Android构建。在模拟器中，我们的https API请求甚至都没有被发送出去。在物理设备上，“内部测试”后https请求也无法发送出去。
在模拟器中运行应用程序 打开Chrome，键入“chrome://inspect”，等待，单击到模拟器实例的链接，然后可以查看网络选项卡。请求会快速循环从（挂起）到（取消），而不会被发送到服务器。
在Stackoverflow上搜索了很久，主要建议是使用cleartextPermitted工作方式禁用https，这是一个可怕的想法。
另一个常见的建议是使用本机http，但如果我们必须有两个代码库，那么使用ionic还有什么意义呢？我想保留我的http拦截器。
添加了一个network_security_config.xml文件（这可能并不是严格必要的，但它可以消除Android Studio中的编译警告）。

通过在浏览器中点击锁图标，检查我们服务器上的SSL证书。看起来没问题。（也许是因为它真的有问题，但我曾经添加了一个手动覆盖，而我已经忘记了）。 还有很多其他的问题。

最后使用sslshopper的工具验证我们的SSL证书: https://www.sslshopper.com/ssl-checker.html

结果发现虽然我们的证书没问题，但证书链出了问题。这会在他们的诊断中显示为一个红色的断开箭头。

基本上，你需要将你的SSL证书和组织提供证书的SSL证书连接起来，以及任何证明认证者的其他SSL证书，直到整个链路干净为止。我们使用了提供的捆绑包，但它没有足够地向上穿过链路。

修复SSL链：

cat your-purchased-cert-site-com.crt > your-site.bundle.crt
cat other-org-cert-sectigoRSA-bla-bla-bla.crt >> your-site.bundle.crt
cat another-org-cert-USERTrust-bla-bla-bla.crt >> your-site.bundle.crt
cat some-final-high-level-org-cert.crt >> your-site.bundle.crt

然后，在我们的情况下，对于Ubuntu上的nginx：

将your-site.bundle.crt放在可用的位置。(在我们的情况下，是/var/ssl)

update /etc/nginx/sites-available/site-name.conf:
ssl_certificate /var/ssl/your-site.bundle.crt
ssl_certificate /var/ssl/your-private-key.key

重新启动您的Web服务器（在我们的情况下为nginx：sudo systemctl restart nginx）

使用sslshopper的检查器进行检查，您应该看到一路绿箭头。

启动了我们的模拟器，API调用直接通过。