Android Studio解析JSON时HTTP链接无法访问HTTPS正常如何解决

Android 9.0（API 28）及更高版本默认禁用明文HTTP流量，所有未加密的HTTP请求会被系统直接拦截，这就是你HTTP链接无法访问、HTTPS可以正常运行的核心原因。

下面给出三种可行的调整方案，按需选择即可：

方案1：测试环境临时关闭全局明文限制（不推荐正式发布用） #

在AndroidManifest.xml的<application>标签中直接添加属性：

android:usesCleartextTraffic="true"

配置示例：

<application
    android:allowBackup="true"
    android:icon="@mipmap/ic_launcher"
    android:label="@string/app_name"
    android:roundIcon="@mipmap/ic_launcher_round"
    android:supportsRtl="true"
    android:theme="@style/Theme.ChatBot"
    <!-- 新增这行配置 -->
    android:usesCleartextTraffic="true">
    <activity
        android:name=".MainActivity"
        android:exported="true">
        <intent-filter>
            <action android:name="android.intent.action.MAIN" />
            <category android:name="android.intent.category.LAUNCHER" />
        </intent-filter>
    </activity>
</application>

该方案配置最简单，但会放开所有HTTP请求的限制，安全风险较高，仅适合本地测试使用。

方案2：配置网络安全规则，仅放开指定域名的HTTP权限（推荐正式发布用） #

1. 在res/xml目录下新建network_security_config.xml文件，写入如下配置，把你要访问的HTTP域名api.brainshop.ai加入白名单：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config cleartextTrafficPermitted="true">
        <domain includeSubdomains="true">api.brainshop.ai</domain>
    </domain-config>
</network-security-config>

2. 在AndroidManifest.xml的<application>标签中引用这个配置：

android:networkSecurityConfig="@xml/network_security_config"

该方案只会放开你指定域名的HTTP访问权限，不会影响其他请求的安全性，适合正式版本使用。

方案3：降级targetSdkVersion到27以下（极不推荐） #

如果不需要适配高版本Android系统，可以把build.gradle中的targetSdkVersion降到27及以下，该版本默认不限制明文流量，但会导致无法使用高版本Android的新特性，还存在其他兼容性风险，除非特殊情况否则不建议使用。

你当前代码里的URL参数拼接存在格式错误，msg=[msg]=hello不符合接口要求，实际请求前需要把[uid]替换为真实的用户ID，把[msg]=hello改为msg=实际要传递的对话内容，否则即使解决了HTTP限制问题，接口也可能返回异常。

内容的提问来源于stack exchange，提问作者MojtabaMAleki02