In diesem Artikel f\u00fchren wir dich in das Konzept von Android Webview ein und erkl\u00e4ren, was den NET::ERR_CLEARTEXT_NOT_PERMITTED-Fehler verursacht. Dann zeigen wir dir drei M\u00f6glichkeiten, wie du den Fehler beheben kannst. Los geht’s!<\/p>\n
Was ist Android Webview?<\/h2>\n
Webview<\/a> ist eine Funktion des Android-Betriebssystems, mit der Apps Webseiten anzeigen k\u00f6nnen, ohne einen Browser zu verwenden. Diese Funktion kommt h\u00e4ufig in Web-Apps vor, die im Grunde genommen Wrapper sind, mit denen Webseiten als Apps auf deinem Telefon installiert werden k\u00f6nnen:<\/p>\n Obwohl du mit Webview \u00fcber Apps auf Webseiten zugreifen kannst, hast du nicht den gleichen Funktionsumfang wie bei einem Browser. Wenn du im Internet navigierst, bietet ein Browser wie Chrome<\/a> immer ein besseres Erlebnis als Webview.<\/p>\n Der Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED tritt nur bei Apps auf, die Webview im Android-Betriebssystem verwenden. Bei der Verwendung eines Browsers wie Chrome wirst du diesen Fehler nicht finden. Wenn du versuchst, mit einem normalen Browser \u00fcber HTTP statt \u00fcber einen sicheren Kanal auf eine PHP-Website<\/a> zuzugreifen, kann es sein, dass du auf andere Fehler st\u00f6\u00dft, z. B. auf die Warnung „Nicht sicher“.<\/p>\n\n Wenn du Webview so konfigurierst, dass eine Seite geladen wird, die HTTP<\/a> verwendet oder andere Arten von unverschl\u00fcsselten Informationen enth\u00e4lt, gibt die App den folgenden Fehler zur\u00fcck (wir verwenden ein Android-App-Entwicklungstool, um ihn dir zu zeigen):<\/p>\n Der Fehler bedeutet nicht, dass die Website nicht erreichbar ist oder technische Probleme hat. Wenn du versuchst, dieselbe URL<\/a> mit einem anderen Browser aufzurufen, kann es sogar sein, dass du auf keinen Fehler st\u00f6\u00dft. Wenn es sich um eine HTTP-URL handelt, kann es h\u00f6chstens sein, dass du ein Symbol siehst, das dir anzeigt, dass du eine ungesicherte Website besuchst.<\/p>\n Da der Fehler nur innerhalb von Android-Apps auftritt, kann er zu der Annahme f\u00fchren, dass ein Problem mit der App selbst vorliegt. Es gibt jedoch M\u00f6glichkeiten, diesen Fehler zu umgehen und zu beheben, egal ob du ein App-Entwickler bist oder f\u00fcr die Website verantwortlich bist, die den Fehler anzeigt. Wenn du ein Endnutzer bist, kannst du nur wenig tun, au\u00dfer zu versuchen, die Website mit einem Browser aufzurufen.<\/p>\n In der Standardeinstellung verhindert Android, dass Apps versehentlich unverschl\u00fcsselte Daten oder „Klartext“ senden. Dies ist seit Android 9.0 die Standardkonfiguration f\u00fcr Apps.<\/p>\n Diese Konfiguration gilt f\u00fcr Apps, die Android Webview verwenden. Deshalb erscheint der Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED nur in Apps und nicht in Browsern innerhalb des Android-Betriebssystems.<\/p>\n Da die Hauptursache f\u00fcr den Fehler unverschl\u00fcsselte Informationen sind, gibt es verschiedene M\u00f6glichkeiten, ihn zu beheben. Wenn du der App-Entwickler bist, kannst du die Konfigurationsdateien \u00e4ndern, um die Unterst\u00fctzung f\u00fcr Klartext zu aktivieren.<\/p>\n Alternativ kannst du als Website-Besitzer alle Seiten der Website so konfigurieren, dass sie \u00fcber HTTPS geladen werden. Auf diese Weise m\u00fcssen sich die Nutzer nicht mit unverschl\u00fcsselten Kan\u00e4len herumschlagen und Android-Apps, die auf deine Website verweisen, geben nicht den Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED zur\u00fcck.<\/p>\n In diesem Abschnitt zeigen wir dir, wie du den NET::ERR_CLEARTEXT_NOT_PERMITTED-Fehler direkt auf Android und von deiner Website aus beheben kannst. Du brauchst Zugang zu einem Android-Ger\u00e4t, um den Fehler zu beheben und zu \u00fcberpr\u00fcfen, ob er weiterhin besteht.<\/p>\n Jede Android-Anwendung enth\u00e4lt eine AndroidManifest.xml <\/strong>datei<\/a>. Die Datei enth\u00e4lt Informationen \u00fcber die App, die f\u00fcr das Betriebssystem, den Google Play Store und einige Entwickler-Tools erforderlich sind.<\/p>\n Die Datei AndroidManifest.xml<\/strong> enth\u00e4lt auch Informationen \u00fcber Schl\u00fcsselberechtigungen und dar\u00fcber, ob die App Klartext \u00fcber Webview laden kann oder nicht. Denke daran, dass Google aus Sicherheitsgr\u00fcnden davon abr\u00e4t, Klartext zuzulassen. Daher sollte diese Methode zur Fehlerbehebung nur eine vor\u00fcbergehende L\u00f6sung sein, bis die Website, die du l\u00e4dst, auf verschl\u00fcsselten Datenverkehr umstellt<\/a>.<\/p>\n Um die Datei AndroidManifest.xml<\/strong> zu finden und zu bearbeiten (\u00e4hnlich wie beim Bearbeiten einer HTML-Datei<\/a>), brauchst du Zugriff auf die .apk<\/strong>-Datei oder die Projektquelle der App. Es gibt verschiedene M\u00f6glichkeiten, wie du auf die Projektquelldateien einer App zugreifen kannst. Die empfohlene Methode ist die Verwendung von Android Studio<\/a>, der offiziellen integrierten Entwicklungsumgebung (IDE) f\u00fcr Android-Entwickler:<\/p>\n Sobald du ein Projekt in Android Studio \u00f6ffnest<\/a>, kannst du alle zugeh\u00f6rigen Dateien in standardisierten Verzeichnissen sehen. Die Datei AndroidManifest.xml<\/strong> befindet sich im Verzeichnis manifests<\/strong>:<\/p>\n \u00d6ffne die Datei und suche nach dem Unterelement application<\/strong><\/a>, das wie folgt aussehen sollte:<\/p>\n Die Variablen innerhalb des Anwendungsunterelements <\/strong>k\u00f6nnen sich \u00e4ndern, daher musst du nach den \u00f6ffnenden und schlie\u00dfenden Anwendungs<\/strong>-Tags suchen, um sie zu identifizieren. Sobald du die Tags gefunden hast, f\u00fcge die folgende Codezeile ein:<\/p>\n Wenn die Variable usesCleartexTraffic <\/strong>bereits auf false<\/strong> gesetzt ist, \u00e4ndere sie in true. <\/strong>Wenn du fertig bist, speichere die \u00c4nderungen in der Datei AndroidManifest.xml<\/strong>, schlie\u00dfe die Datei und speichere die \u00c4nderungen im Projekt.<\/p>\n Ab Android 7.0 erm\u00f6glicht Google den Anwendungen, eine Netzwerksicherheitskonfigurationsdatei<\/a> zu verwenden, um Berechtigungen f\u00fcr bestimmte Domains und Apps festzulegen. Kurz gesagt, kannst du die Datei network_security_config.xml<\/strong> verwenden, um die Klartextbeschr\u00e4nkungen f\u00fcr eine oder mehrere Domains zu umgehen.<\/p>\n Dieser Ansatz ist sicherer als die Aktivierung der Klartextunterst\u00fctzung f\u00fcr die gesamte App (wie in der vorherigen Methode gezeigt). Am sichersten ist es jedoch, wenn du mit Webview nur auf sichere Seiten verlinkst.<\/p>\n Im Idealfall verwendest du nur eine dieser beiden Methoden, denn wenn du die Klartextunterst\u00fctzung f\u00fcr die gesamte App aktivierst, musst du keine bestimmten Domains zulassen. Wenn du dich f\u00fcr den sichereren Ansatz entscheidest, befolge diese Methode.<\/p>\n Legen wir also eine network_security_config.xml<\/strong>-Datei f\u00fcr deine App an. Dazu \u00f6ffnest du das App-Projekt mit Android Studio (wie im vorherigen Abschnitt beschrieben) und navigierst zum Verzeichnis res<\/strong>.<\/p>\n Dieses Verzeichnis enth\u00e4lt alle Nicht-Code-Dateien f\u00fcr ein App-Projekt, einschlie\u00dflich XML-Dateien (abgesehen von AndroidManifest.xml<\/strong>), Bitmap-Bilder und mehr. Erstelle eine Datei namens network_security_config.xml <\/strong>im res<\/strong>-Verzeichnis. \u00d6ffne dann die Datei und f\u00fcge den folgenden Code hinzu:<\/p>\n Dieser Code legt fest, dass nur eine Domain Cleartext verwenden kann. Du kannst weitere „domain include Subdomains<\/strong>“ Elemente hinzuf\u00fcgen, um weitere URLs zuzulassen. Aus Sicherheitsgr\u00fcnden empfehlen wir dir jedoch, diese Konfiguration nur auf die Domains zu beschr\u00e4nken, die sie unbedingt ben\u00f6tigen.<\/p>\n Speichere die \u00c4nderungen in der Datei network_security_config.xml<\/strong> und kehre in das Verzeichnis manifests <\/em>zur\u00fcck. Damit die Netzwerksicherheitskonfiguration funktioniert, musst du die Datei AndroidManifest.xml<\/strong> erneut bearbeiten.<\/p>\n \u00d6ffne die Datei und suche nach dem Unterelement application<\/strong>. F\u00fcge dann die folgende Codezeile in die Tags ein:<\/p>\n Schlie\u00dfe AndroidManifest.xml<\/strong>, nachdem du die \u00c4nderungen in der Datei gespeichert hast, und das war’s. Deine App sollte jetzt Cleartext f\u00fcr die angegebene Domain aktivieren.<\/p>\n Die sicherste L\u00f6sung f\u00fcr den NET::ERR_CLEARTEXT_NOT_PERMITTED-Fehler besteht darin, die Website, die die Fehlermeldung zur\u00fcckgibt, so zu konfigurieren, dass sie HTTPS<\/a> verwendet. Auf diese Weise werden alle Daten, die zu und von der Website \u00fcbertragen werden, verschl\u00fcsselt.<\/p>\n Im modernen Web gibt es keinen Grund, HTTPS nicht <\/em>f\u00fcr deine Website zu verwenden. Du kannst ein kostenloses Secure Sockets Layer (SSL)-Zertifikat erhalten<\/a> und es in wenigen Minuten auf deiner Website einrichten. Einige Webhoster (z. B. Kinsta) k\u00f6nnen sogar den gesamten Prozess f\u00fcr dich \u00fcbernehmen.<\/p>\n Wenn du dich f\u00fcr ein Kinsta-Hostingpaket anmeldest, konfigurieren wir automatisch ein SSL-Zertifikat f\u00fcr deine Website. Au\u00dferdem kannst du in deinem MyKinsta-Dashboard festlegen, dass deine Website \u00fcber HTTPS geladen wird.<\/p>\n Dazu rufst du MyKinsta auf, w\u00e4hlst eine Website aus und gehst auf die Registerkarte Extras<\/strong>. Suche nach der Option HTTPS erzwingen <\/strong>und klicke auf Aktivieren<\/strong>:<\/p>\n Wenn du Kinsta nicht nutzt, kannst du entweder deine WordPress .htaccess<\/strong>-Datei so \u00e4ndern, dass der HTTP-Verkehr \u00fcber HTTPS umgeleitet wird<\/a>, oder ein Plugin verwenden, das die Arbeit f\u00fcr dich \u00fcbernimmt. Wenn du dich f\u00fcr Letzteres entscheidest, empfehlen wir dir das Really Simple SSL-Plugin<\/a>.<\/p>\n In diesem Artikel findest du eine Anleitung f\u00fcr die Umleitung von HTTP zu HTTPS<\/a> auf Nginx und Apache<\/a> sowie f\u00fcr die Verwendung des betreffenden Plugins. Nachdem du deine Website f\u00fcr die Verwendung von HTTPS konfiguriert hast, sollte der Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED beim Navigieren mit Android Webview nicht mehr auftreten.<\/p>\n\n Wenn du in Android auf den Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED st\u00f6\u00dft, versucht die von dir verwendete App, auf eine Webseite zuzugreifen, die Klartext oder ungesicherte Informationen \u00fcbertragen will. Android hindert Apps daran, dies zu tun, um eine Gef\u00e4hrdung der Nutzerdaten zu vermeiden.<\/p>\n Wenn du ein normaler Nutzer bist, musst du einen Browser verwenden, um die Website zu besuchen, die den Fehler zur\u00fcckgibt. Wenn du jedoch der Entwickler der App oder der Website bist, kannst du versuchen, die AndroidManifest.xml<\/strong> zu \u00e4ndern, die Domain in der network_security_config.xml<\/strong> zuzulassen und deine Website zu zwingen, HTTPS zu verwenden.<\/p>\n Kinsta-Benutzer\/innen sto\u00dfen bei ihren eigenen Websites viel seltener auf den Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED. Das liegt daran, dass wir f\u00fcr neue Websites automatisch SSL-Zertifikate einrichten und es dir erm\u00f6glichen, den Datenverkehr mit ein paar einfachen Klicks \u00fcber HTTPS umzuleiten. Erkunde unsere Webhosting-Pl\u00e4ne<\/a> oder unsere Applikations-Hosting-Pl\u00e4ne<\/a>, um dein passendes Angebot zu finden!<\/p>\n","protected":false},"excerpt":{"rendered":" Wenn du Android verwendest, kann es sein, dass du beim Versuch, auf eine Website oder Web-App zuzugreifen, auf den Fehler NET::ERR_CLEARTEXT_NOT_PERMITTED st\u00f6\u00dft. Dieser Fehler blockiert den …<\/p>\n","protected":false},"author":117,"featured_media":58633,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[],"topic":[946,994],"class_list":["post-58632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-http-status-codes","topic-website-fehler"],"yoast_head":"\n![\"Android](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/android-webview.png\")
Was bedeutet NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
![\"Der](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/cleartext-not-permitted.png\")
Wodurch wird die Meldung NET::ERR_CLEARTEXT_NOT_PERMITTED verursacht?<\/h2>\n
So behebst du den „NET::ERR_CLEARTEXT_NOT_PERMITTED“-Fehler (3 Methoden)<\/h2>\n
1. AndroidManifest.xml \u00e4ndern<\/h3>\n
![\"Android](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/android-studio.png\")
![\"Die](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/androidmanifest.png\")
<application\n\nandroid:icon=\"@drawable\/ic_launcher\"\n\nandroid:label=\"@string\/app_name\"\n\nandroid:theme=\"@style\/AppTheme\" >\n\n<\/application><\/code><\/pre>\nandroid:usesCleartextTraffic=\u201dtrue\u201d<\/code><\/p>\n2. Erlaube die Domain mit network_security_config.xml<\/h3>\n
<?xml version=\"1.0\" encoding=\"utf-8\"?>\n\n<network-security-config>\n\n<domain-config cleartextTrafficPermitted=\"true\">\n\n<domain includeSubdomains=\"true\">yourwebsite.com<\/domain>\n\n<\/domain-config>\n\n<\/network-security-config><\/code><\/pre>\nandroid:networkSecurityConfig=\"@xml\/network_security_config\"<\/code><\/p>\n3. Zwinge deine Website, HTTPS zu verwenden<\/h3>\n
![\"MyKinsta](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/force-https.png\")
Zusammenfassung<\/h2>\n