集成Play许可验证库的应用联网崩溃，如何适配安卓9/10高版本？

问题本质定位 #

• useLibrary 'org.apache.http.legacy'的配置仅在Android 6及更早系统生效：该配置的作用是将系统内置的旧Apache HTTP库挂载到编译类路径，供应用直接调用。Android 7及以上开始逐步将该库从系统运行时移除，Android 9/10已完全删除对应系统类，联网触发崩溃的核心原因是应用走到网络请求分支时，运行时找不到对应的org.apache.http类；断网状态下不会触发网络请求代码，因此不会崩溃，和测试观察到的现象完全匹配。
• 移除该配置后出现的error: package org.apache.http does not exist编译错误，是因为编译阶段直接失去了对旧Apache HTTP API的引用，并非LVL库本身的逻辑问题。

具体适配操作 #

1. 替换系统依赖为打包式兼容库 #

直接删除原gradle文件中配置的useLibrary 'org.apache.http.legacy'段落，替换为和LVL API完全对齐的官方兼容依赖，将旧HTTP库直接打包进APK，不再依赖系统内置版本：

dependencies {
    // 替换原useLibrary配置，完全兼容LVL对org.apache.http的API调用
    implementation 'org.apache.httpcomponents:httpclient-android:4.3.6.1'
}

注意：不要使用4.4及以上版本的httpclient-android，该版本已移除对Android平台的API兼容，会触发方法找不到的运行时错误。

2. 适配Android 9+明文网络请求限制 #

LVL的授权校验接口默认走明文HTTP协议，Android 9及以上系统默认禁止应用发起明文网络请求，需要在AndroidManifest.xml中完成适配，避免网络请求被系统拦截触发崩溃：
在<application>标签下追加配置：

<application
    android:usesCleartextTraffic="true"
    ...>

如果需要更精细化的网络权限管控，可单独配置network security config，仅对Google Play授权校验的域名开放明文请求权限，避免全局放开带来的安全风险。

3. 验证原有逻辑的运行一致性 #

完成上述配置后，原有代码中的abort()中断逻辑可以被正常执行：

• 联网状态下可正常完成授权校验流程，正确识别合法授权用户，不会出现运行时崩溃；
• 断网状态下可正常触发请求中断逻辑，返回预设的Not Licensed状态，和Android 6系统上的运行表现完全一致；
• 无需修改LVL库的核心授权校验逻辑，仅替换依赖来源即可完成全版本兼容。

内容的提问来源于stack exchange，提问作者pbendzios