API31上NetworkSecurityConfig不起作用

在API 31上，为了强制执行网络安全最佳实践，已经取消了对明文流量的支持。在应用程序中使用Network Security Configuration是一种提高安全性的有效方法，但在API 31上，这种方法不再起作用。

为了解决这个问题，可以采用以下方法之一：

1. 使用CleartextTrafficPermitted属性明确允许明文流量。在应用程序的AndroidManifest.xml中添加以下代码：

<application android:networkSecurityConfig="@xml/network_security_config" ...>

<uses-library android:name="org.apache.http.legacy" android:required="false" />

<uses-permission android:name="android.permission.INTERNET" />
<uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />

</application>

在res/xml目录下，创建一个名为network_security_config.xml的文件，添加以下代码：

<?xml version="1.0" encoding="utf-8"?> <network-security-config> <!-- Explicitly allow cleartext traffic --> <base-config cleartextTrafficPermitted="true" /> </network-security-config>

2. 升级到使用TLS 1.3的网络通信。这需要使用较新的Android设备与更高版本的OkHttp库实现。

请注意，允许明文流量可能会降低应用程序的安全性。在应用程序中启用网络安全最佳实践是保护用户数据安全的重要手段。