详解 android:usesCleartextTraffic="true"

admin

1. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
   
2.     package="com.example.myapp">
   
3. 
   
4.     <application
   
5.         android:allowBackup="true"
   
6.         android:icon="@mipmap/ic_launcher"
   
7.         android:label="@string/app_name"
   
8.         android:roundIcon="@mipmap/ic_launcher_round"
   
9.         android:supportsRtl="true"
   
10.         android:theme="@style/AppTheme"
    
11.         android:usesCleartextTraffic="true"> <!-- 这里设置了允许明文流量 -->
    
12.         <activity android:name=".MainActivity">
    
13.             <intent-filter>
    
14.                 <action android:name="android.intent.action.MAIN" />
    
15.                 <category android:name="android.intent.category.LAUNCHER" />
    
16.             </intent-filter>
    
17.         </activity>
    
18.         <!-- 其他 Activity 和服务配置 -->
    
19.     </application>
    
20. 
    
21. </manifest>
    

复制代码

注意事项：
1、如果应用尝试发送明文流量，但 android:usesCleartextTraffic 设置为 false，则会抛出一个 SecurityException。
对于目标 API 级别低于 28 的应用，默认情况下允许明文流量，无需设置此属性。
2、如果应用只与受信任的服务器通信，并且这些服务器支持 HTTPS，则应将 android:usesCleartextTraffic 设置为 false 以增强安全性。
迁移到 HTTPS：
为了增强应用的安全性，建议将所有网络通信迁移到 HTTPS。

可以与服务器管理员合作，确保服务器配置为使用有效的 SSL/TLS 证书。

总之，android:usesCleartextTraffic="true" 是一个用于临时允许明文网络流量的属性，但在生产环境中应尽快迁移到 HTTPS 以确保数据的安全传输。