处理WebView的“net::ERR_CLEARTEXT_NOT_PERMITTED”错误：安全加载网页的实用指南
2023-04-26 17:01:05
WebView 的“net::ERR_CLEARTEXT_NOT_PERMITTED”错误：安全浏览背后的隐秘
嘿，朋友们，欢迎来到WebView的世界，这是一个Android组件，让我们能够轻松地在应用中呈现网页。不过，在加载网页时偶尔会出现让人抓狂的“net::ERR_CLEARTEXT_NOT_PERMITTED”错误。别担心，今天我们就来揭开这个恼人错误背后的秘密，让你的WebView再次顺畅运行！
为什么会出现这个错误？
想象一下你正在通过一个没有保镖保护的秘密通道进入皇宫。这就是HTTP协议的工作方式——它没有加密，你的数据在传输过程中可以被任何人窥视。为了保护我们免受窥探者的侵害，Android 9 及以上版本都会阻止WebView加载通过HTTP加载的网页。
如何解决这个错误？
摆脱这个烦人的错误有三个方法：
-
启用JavaScript执行： JavaScript是网页的动力源泉，没有它，你的网站将像一辆没有发动机的汽车。所以，确保你的WebView启用了JavaScript执行，否则某些网页将无法正常加载。
-
加载安全的网页： 寻找HTTPS协议。它像一位武装到牙齿的保镖，保护着你的数据传输，让你安心无忧。
-
允许加载非安全链接（慎用）： 如果真的必须加载一个非安全的HTTP链接，你可以启用WebView中的“clearTextTrafficPermitted”属性。但要小心，这就像在安全门上开了个小洞，可能让不速之客溜进来。
启用JavaScript执行：释放WebView的全部潜能
想象一下JavaScript就像给你的WebView一个涡轮增压器，让它飞起来。要启用JavaScript执行，只需几步简单的代码：
// 获取WebView实例
WebView myWebView = (WebView) findViewById(R.id.my_web_view);
// 获取WebView设置
WebSettings webSettings = myWebView.getSettings();
// 启用JavaScript执行
webSettings.setJavaScriptEnabled(true);
安全加载非安全链接：权衡风险与收益
加载非安全的HTTP链接就像在黑暗的森林里漫步——充满未知和潜在的危险。虽然你可能需要在某些情况下这么做，但要谨慎行事，权衡潜在的安全风险。
如果你决定加载非安全链接，可以启用WebView中的“clearTextTrafficPermitted”属性：
// 获取WebView设置
WebSettings webSettings = myWebView.getSettings();
// 允许加载非安全链接
webSettings.setClearTextTrafficPermitted(true);
但记住，这可能会让你的应用面临安全风险，所以要三思而后行。
结论：安全加载网页，保护你的数据堡垒
在WebView中加载网页时，安全性至关重要。始终优先使用安全的HTTPS协议，并在加载非安全链接时谨慎操作。通过遵循这些准则，你可以打造一个安全可靠的WebView，为你的用户提供无缝的网页浏览体验。
常见问题解答
-
如何检查我的WebView是否启用了JavaScript？
WebView myWebView = (WebView) findViewById(R.id.my_web_view); WebSettings webSettings = myWebView.getSettings(); boolean javaScriptEnabled = webSettings.getJavaScriptEnabled(); -
“clearTextTrafficPermitted”属性有什么缺点？
它可能使你的应用面临安全风险，因为非安全链接容易受到攻击者的拦截和篡改。 -
在加载HTTP链接时，我可以采取哪些额外的安全措施？
- 使用HTTPS代理。
- 使用SSL证书验证。
- 实现端到端加密。
-
我可以在WebView中同时启用HTTPS和HTTP链接吗？
是的，你可以同时启用HTTPS和HTTP链接，但只对那些通过WebView的“shouldOverrideUrlLoading”方法处理的链接有效。 -
如何强制WebView仅加载安全的链接？
WebView myWebView = (WebView) findViewById(R.id.my_web_view); WebSettings webSettings = myWebView.getSettings(); webSettings.setMixedContentMode(WebSettings.MIXED_CONTENT_NEVER_ALLOW);
