Flutter应用无法禁止明文流量问题求助（目标API 32）

核心原因 #

Flutter默认使用Dart自带的HttpClient实现，它完全独立于Android系统的网络栈（如HttpURLConnection、OkHttp）。Android的usesCleartextTraffic属性和网络安全配置仅对系统级网络栈生效，因此这些设置无法限制Dart发起的HTTP请求。

解决方案 #

方案1：在Dart层拦截并禁止明文请求

直接在Dart代码中检查请求协议，主动拦截HTTP请求：

• 使用原生HttpClient的实现：

import 'dart:io';

Future<HttpClientResponse> secureGet(Uri uri) async {
  if (uri.scheme == 'http') {
    throw Exception('明文HTTP请求已被禁止');
  }
  final client = HttpClient();
  final request = await client.getUrl(uri);
  return await request.close();
}

// 调用示例
try {
  final response = await secureGet(Uri.parse('http://example.com'));
  // 处理响应逻辑
} catch (e) {
  print(e); // 输出：明文HTTP请求已被禁止
}

• 使用dio库的全局拦截器：

import 'package:dio/dio.dart';

class CleartextBlockInterceptor extends Interceptor {
  @override
  void onRequest(RequestOptions options, RequestInterceptorHandler handler) {
    if (options.uri.scheme == 'http') {
      return handler.reject(DioException(
        requestOptions: options,
        error: '明文HTTP请求已被禁止',
      ));
    }
    super.onRequest(options, handler);
  }
}

// 初始化dio时挂载拦截器
final dio = Dio()..interceptors.add(CleartextBlockInterceptor());

方案2：强制使用Android系统网络栈

如果希望复用Android的网络安全配置，可以通过Platform Channel让Flutter调用Android原生的网络请求，或使用第三方插件（如flutter_http_client）让Flutter切换为系统网络栈。这种方式会让Android的usesCleartextTraffic和网络安全配置生效，但需要额外开发原生代码逻辑。

验证方式 #

修改后发起HTTP请求，应触发自定义异常而非成功获取响应，说明明文流量拦截生效。

内容的提问来源于stack exchange，提问作者Hasan