I den h\u00e4r artikeln s\u00e5 introducerar vi dig till konceptet Android Webview och diskuterar vad som orsakar felet NET::ERR_CLEARTEXT_NOT_PERMITTED. Vi visar dig sedan tre s\u00e4tt att fels\u00f6ka felet. D\u00e5 s\u00e4tter vi ig\u00e5ng!<\/p>\n
Vad \u00e4r Android Webview?<\/h2>\n
Webview<\/a> \u00e4r en funktion i Android OS som g\u00f6r det m\u00f6jligt f\u00f6r appar att visa webbsidor utan att anv\u00e4nda en webbl\u00e4sare. Den h\u00e4r funktionen \u00e4r vanlig i webbappar, som i huvudsak \u00e4r inkapslingar som g\u00f6r det m\u00f6jligt att installera webbplatser p\u00e5 telefonen som appar:<\/p>\n Webview g\u00f6r det visserligen m\u00f6jligt att komma \u00e5t webbplatser via appar. Men du f\u00e5r inte samma m\u00e4ngd funktioner som i en webbl\u00e4sare. Om du navigerar p\u00e5 webben s\u00e5 kommer en webbl\u00e4sare som Chrome<\/a> alltid att ge en b\u00e4ttre upplevelse \u00e4n Webview.<\/p>\n Felet NET::ERR_CLEARTEXT_NOT_PERMITTED \u00e4r unikt f\u00f6r appar som anv\u00e4nder Webview i Android OS. Du kommer inte att st\u00f6ta p\u00e5 det h\u00e4r felet n\u00e4r du anv\u00e4nder en webbl\u00e4sare som Chrome. Om du f\u00f6rs\u00f6ker att komma \u00e5t en PHP-byggd webbplats<\/a> via HTTP i st\u00e4llet f\u00f6r en s\u00e4ker kanal med en vanlig webbl\u00e4sare s\u00e5 kan du st\u00f6ta p\u00e5 andra fel, exempelvis ”Not Secure”-varningar.<\/p>\n\n Konfigurerar du Webview f\u00f6r att ladda en sida som anv\u00e4nder HTTP<\/a> eller inneh\u00e5ller andra typer av okrypterad information? D\u00e5 kommer appen att returnera f\u00f6ljande fel (vi anv\u00e4nder ett utvecklingsverktyg f\u00f6r Android-appar f\u00f6r att visa det f\u00f6r dig):<\/p>\n Felet betyder inte att webbplatsen \u00e4r otillg\u00e4nglig eller lider av tekniska problem. Om du f\u00f6rs\u00f6ker att komma \u00e5t samma webbadress<\/a> med en annan webbl\u00e4sare s\u00e5 st\u00f6ter du kanske inte p\u00e5 n\u00e5got fel. Om det \u00e4r en HTTP-webbadress s\u00e5 kan du se en ikon h\u00f6gst upp som visar att du bes\u00f6ker en os\u00e4ker webbplats.<\/p>\n Eftersom felet endast visas i Android-appar s\u00e5 kan det f\u00e5 anv\u00e4ndare att tro att det \u00e4r ett problem med sj\u00e4lva appen. Det finns dock s\u00e4tt att kringg\u00e5 och fels\u00f6ka det h\u00e4r felet. Detta g\u00e4ller oavsett om du \u00e4r apputvecklare eller ansvarig f\u00f6r webbplatsen som visar felet. Om du \u00e4r en slutanv\u00e4ndare s\u00e5 finns det inte s\u00e5 mycket som du kan g\u00f6ra f\u00f6rutom att f\u00f6rs\u00f6ka komma \u00e5t webbplatsen med en webbl\u00e4sare.<\/p>\n Som standard s\u00e5 f\u00f6rhindrar Android att appar oavsiktligt skickar okrypterad data eller ”klartext” Detta har varit standardkonfigurationen f\u00f6r appar sedan Android 9.0.<\/p>\n Den h\u00e4r konfigurationen g\u00e4ller f\u00f6r appar som anv\u00e4nder Android Webview. Det \u00e4r d\u00e4rf\u00f6r som felet NET::ERR_CLEARTEXT_NOT_PERMITTED endast visas i appar och inte i webbl\u00e4sare i Android OS.<\/p>\n Huvudorsaken bakom felet \u00e4r okrypterad information. Det finns d\u00e4rf\u00f6r olika s\u00e4tt att fels\u00f6ka det. Om du \u00e4r en apputvecklare s\u00e5 kan du \u00e4ndra konfigurationsfiler som aktiverar st\u00f6d f\u00f6r klartext.<\/p>\n Om du \u00e4r webbplats\u00e4gare s\u00e5 kan du \u00e4ven konfigurera alla sidor p\u00e5 webbplatsen s\u00e5 att de laddas \u00f6ver HTTPS. P\u00e5 s\u00e5 s\u00e4tt beh\u00f6ver anv\u00e4ndarna inte hantera okrypterade kanaler. Android-appar som riktas mot din webbplats returnerar d\u00e4rmed inte felet NET::ERR_CLEARTEXT_NOT_PERMITTED.<\/p>\n I det h\u00e4r avsnittet s\u00e5 visar vi hur du l\u00f6ser felet NET::ERR_CLEARTEXT_NOT_PERMITTED direkt p\u00e5 Android och fr\u00e5n din webbplats. Du beh\u00f6ver ha tillg\u00e5ng till en Android-enhet f\u00f6r att fels\u00f6ka felet och f\u00f6r att kontrollera om det kvarst\u00e5r.<\/p>\n Varje Android-program inneh\u00e5ller en AndroidManifest.xml<\/strong>-fil<\/a>. Filen inneh\u00e5ller information om programmet som kr\u00e4vs av operativsystemet, Google Play Store och vissa utvecklarverktyg.<\/p>\n Filen AndroidManifest.xml<\/strong> inneh\u00e5ller \u00e4ven information om nyckelbeh\u00f6righeter och om appen kan ladda in klartext via Webview eller inte. T\u00e4nk p\u00e5 att Google avr\u00e5der fr\u00e5n att till\u00e5ta klartext p\u00e5 grund av s\u00e4kerhetsproblem. Den h\u00e4r fels\u00f6kningsmetoden b\u00f6r d\u00e4rf\u00f6r vara en tillf\u00e4llig l\u00f6sning tills webbplatsen som du laddar \u00f6verg\u00e5r till krypterad trafik<\/a>.<\/p>\n F\u00f6r att hitta och redigera AndroidManifest.xml<\/strong> (vilket liknar att redigera en HTML-fil<\/a>) beh\u00f6ver du ha tillg\u00e5ng till appens .apk<\/strong>-fil eller projektk\u00e4lla. Det finns flera s\u00e4tt att komma \u00e5t en apps projektk\u00e4llfiler. Det rekommenderade tillv\u00e4gag\u00e5ngss\u00e4ttet \u00e4r att anv\u00e4nda Android Studio<\/a>. Det \u00e4r den officiella integrerade utvecklingsmilj\u00f6n (IDE) f\u00f6r Android-utvecklare:<\/p>\n N\u00e4r du \u00f6ppnar ett projekt i Android Studio<\/a>\u00a0s\u00e5 kan du se alla dess relaterade filer i standardiserade kataloger. Filen AndroidManifest.xml<\/strong> kommer att finnas i katalogen manifests<\/strong>:<\/p>\n \u00d6ppna filen och s\u00f6k efter underelementet\u00a0application<\/strong><\/a>, som ska se ut s\u00e5 h\u00e4r:<\/p>\n Variablerna i under-elementet application <\/strong>kan \u00e4ndras, s\u00e5 du m\u00e5ste leta efter de inledande och avslutande application<\/strong>-taggarna f\u00f6r att identifiera dem. N\u00e4r du har hittat taggarna s\u00e5 klistrar du in f\u00f6ljande kodrad:<\/p>\n Om variabeln usesCleartexTraffic <\/strong>redan \u00e4r inst\u00e4lld p\u00e5 false<\/strong> \u00e4ndrar du den till true<\/strong>. N\u00e4r du \u00e4r klar sparar du \u00e4ndringarna i AndroidManifest.xml<\/strong>, st\u00e4nger filen och sparar sedan \u00e4ndringarna i projektet.<\/p>\n Fr\u00e5n och med Android 7.0 och fram\u00e5t s\u00e5 g\u00f6r Google det m\u00f6jligt f\u00f6r applikationer att anv\u00e4nda en konfigurationsfil f\u00f6r n\u00e4tverkss\u00e4kerhet<\/a>. Som ett resultat s\u00e5 kan de st\u00e4lla in beh\u00f6righeter f\u00f6r specifika dom\u00e4ner och appar. Du kan med andra ord anv\u00e4nda network_security_config.xml<\/strong> f\u00f6r att kringg\u00e5 klartext-begr\u00e4nsningar f\u00f6r en eller flera dom\u00e4ner.<\/p>\n Det h\u00e4r tillv\u00e4gag\u00e5ngss\u00e4ttet \u00e4r s\u00e4krare \u00e4n att aktivera st\u00f6d f\u00f6r klartext i hela appen (som visas i f\u00f6reg\u00e5ende metod). Det s\u00e4kraste tillv\u00e4gag\u00e5ngss\u00e4ttet \u00e4r dock att endast l\u00e4nka till s\u00e4kra sidor med hj\u00e4lp av Webview.<\/p>\n I idealfallet s\u00e5 anv\u00e4nder du bara ett av dessa tv\u00e5 tillv\u00e4gag\u00e5ngss\u00e4tt. Genom att aktivera klartextst\u00f6d i hela appen s\u00e5 beh\u00f6ver du ju inte till\u00e5ta specifika dom\u00e4ner. Om du vill v\u00e4lja det s\u00e4krare tillv\u00e4gag\u00e5ngss\u00e4ttet s\u00e5 f\u00f6ljer du den h\u00e4r metoden.<\/p>\n Med detta i \u00e5tanke s\u00e5 g\u00e5r vi vidare och skapar en network_security_config.xml<\/strong>-fil f\u00f6r din app. F\u00f6r att g\u00f6ra detta s\u00e5 \u00f6ppnar du app-projektet med Android Studio (enligt beskrivningen i f\u00f6reg\u00e5ende avsnitt) och navigerar till res<\/strong>-katalogen.<\/p>\n Den h\u00e4r katalogen inneh\u00e5ller alla icke-kodfiler f\u00f6r ett app-projekt, inklusive XML-filer (f\u00f6rutom AndroidManifest.xml<\/strong>), bitmappbilder med mera. Skapa en fil som heter network_security_config.xml\u00a0<\/strong>i res<\/strong>-katalogen. \u00d6ppna sedan filen och l\u00e4gg till f\u00f6ljande kod:<\/p>\n Den h\u00e4r koden anger att endast en dom\u00e4n kan anv\u00e4nda klartext. Du kan l\u00e4gga till ytterligare ”domain includeSubdomains<\/strong>” -element f\u00f6r att till\u00e5ta ytterligare webbadresser. Av s\u00e4kerhetssk\u00e4l s\u00e5 rekommenderar vi dock att du begr\u00e4nsar den h\u00e4r konfigurationen till de dom\u00e4ner som verkligen beh\u00f6ver den.<\/p>\n Spara \u00e4ndringarna i network_security_config.xml<\/strong> och \u00e5terv\u00e4nd till manifest-<\/em>katalogen. F\u00f6r att konfigurationen f\u00f6r n\u00e4tverkss\u00e4kerhet ska fungera s\u00e5 m\u00e5ste du redigera AndroidManifest.xml<\/strong> igen.<\/p>\n \u00d6ppna filen och leta efter underelementet application<\/strong>. L\u00e4gg sedan till f\u00f6ljande kodrad inom dess taggar:<\/p>\n St\u00e4ng AndroidManifest.xml<\/strong> efter att du har sparat \u00e4ndringarna i filen. Din app b\u00f6r nu aktivera klartext f\u00f6r den dom\u00e4n som du angav.<\/p>\n Den s\u00e4kraste l\u00f6sningen p\u00e5 felet NET::ERR_CLEARTEXT_NOT_PERMITTED \u00e4r att konfigurera webbplatsen som returnerar felmeddelandet s\u00e5 att den anv\u00e4nder HTTPS<\/a>. Som ett resultat s\u00e5 krypteras all data som \u00f6verf\u00f6rs till och fr\u00e5n webbplatsen.<\/p>\n P\u00e5 den moderna webben s\u00e5 finns det ingen anledning att inte <\/em>anv\u00e4nda HTTPS f\u00f6r din webbplats. Du kan f\u00e5 ett SSL-certifikat (Secure Sockets Layer)<\/a> kostnadsfritt och konfigurera det p\u00e5 din webbplats p\u00e5 n\u00e5gra minuter. Faktum \u00e4r att vissa hosting-leverant\u00f6rer (t.ex. Kinsta) kan ta hand om hela processen \u00e5t dig.<\/p>\n N\u00e4r du registrerar dig f\u00f6r ett hosting-system hos Kinsta s\u00e5 konfigurerar vi automatiskt ett SSL-certifikat f\u00f6r din webbplats. Du kan dessutom tvinga din webbplats att laddas via HTTPS fr\u00e5n din MyKinsta-instrumentpanel.<\/p>\n F\u00f6r att g\u00f6ra detta s\u00e5 g\u00e5r du in p\u00e5 MyKinsta, v\u00e4ljer en webbplats och g\u00e5r till fliken Verktyg<\/strong>. Leta efter alternativet Tvinga HTTPS<\/strong>\u00a0och klicka p\u00e5 Aktivera<\/strong>:<\/p>\n Om du inte anv\u00e4nder Kinsta s\u00e5 kan du antingen \u00e4ndra din WordPress .htaccess<\/strong>-fil f\u00f6r att omdirigera HTTP-trafik till HTTPS<\/a> eller anv\u00e4nda ett plugin som g\u00f6r jobbet \u00e5t dig. Om du v\u00e4ljer det sistn\u00e4mnda s\u00e5 rekommenderar vi att du anv\u00e4nder pluginet\u00a0Really Simple SSL<\/a>.<\/p>\n Du kan l\u00e4sa den h\u00e4r artikeln f\u00f6r instruktioner om hur du omdirigerar HTTP till HTTPS<\/a> p\u00e5 Nginx och Apache<\/a>, och hur du anv\u00e4nder pluginet i fr\u00e5ga. N\u00e4r du har konfigurerat din webbplats f\u00f6r att anv\u00e4nda HTTPS s\u00e5 b\u00f6r du inte l\u00e4ngre st\u00f6ta p\u00e5 felet NET::ERR_CLEARTEXT_NOT_PERMITTED n\u00e4r du anv\u00e4nder Android Webview f\u00f6r att navigera p\u00e5 den.<\/p>\n\n Om du st\u00f6ter p\u00e5 felet NET::ERR_CLEARTEXT_NOT_PERMITTED i Android s\u00e5 f\u00f6rs\u00f6ker appen som du anv\u00e4nder komma \u00e5t en webbsida som vill \u00f6verf\u00f6ra information i klartext eller os\u00e4ker information. Android blockerar appar fr\u00e5n att g\u00f6ra detta f\u00f6r att undvika att anv\u00e4ndardata \u00e4ventyras.<\/p>\n Om du \u00e4r en vanlig anv\u00e4ndare s\u00e5 m\u00e5ste du anv\u00e4nda en webbl\u00e4sare f\u00f6r att bes\u00f6ka webbplatsen som returnerar felet. Men om du \u00e4r utvecklaren bakom appen eller webbplatsen s\u00e5 kan du f\u00f6rs\u00f6ka att \u00e4ndra AndroidManifest.xml<\/strong>, till\u00e5ta dom\u00e4nen via network_security_config.xml<\/strong> och tvinga webbplatsen att anv\u00e4nda HTTPS.<\/p>\n Kinsta-anv\u00e4ndare \u00e4r mycket mindre ben\u00e4gna att st\u00f6ta p\u00e5 felet NET::ERR_CLEARTEXT_NOT_PERMITTED f\u00f6r sina egna webbplatser. Detta beror p\u00e5 att vi konfigurerar SSL-certifikat f\u00f6r nya webbplatser automatiskt och g\u00f6r det m\u00f6jligt f\u00f6r dig att omdirigera trafik via HTTPS med n\u00e5gra enkla klick. Utforska v\u00e5ra hosting-planer<\/a> eller v\u00e5ra\u00a0applikationshosting-planer<\/a> f\u00f6r att hitta det som passar b\u00e4st f\u00f6r dig!<\/p>\n","protected":false},"excerpt":{"rendered":" Om du anv\u00e4nder Android s\u00e5 kan du st\u00f6ta p\u00e5 felet NET::ERR_CLEARTEXT_NOT_PERMITTED n\u00e4r du f\u00f6rs\u00f6ker komma \u00e5t en webbplats eller webbapplikation. Som ett resultat av felet s\u00e5 …<\/p>\n","protected":false},"author":117,"featured_media":49704,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[],"topic":[778,827],"class_list":["post-49703","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-http-statuskoder","topic-webbplatsfel"],"yoast_head":"\n![\"Android](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/android-webview.png\")
Vad betyder NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
![\"Felet](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/cleartext-not-permitted.png\")
Vad orsakar meddelandet NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
S\u00e5 h\u00e4r \u00e5tg\u00e4rdar du felet ”NET::ERR_CLEARTEXT_NOT_PERMITTED” (3 s\u00e4tt)<\/h2>\n
1. \u00c4ndra AndroidManifest.xml<\/h3>\n
![\"Android](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/android-studio.png\")
![\"AndroidManifest.xml](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/androidmanifest.png\")
<application\n\nandroid:icon=\"@drawable\/ic_launcher\"\n\nandroid:label=\"@string\/app_name\"\n\nandroid:theme=\"@style\/AppTheme\" >\n\n<\/application><\/code><\/pre>\nandroid:usesCleartextTraffic=\u201dtrue\u201d<\/code><\/p>\n2. Till\u00e5t dom\u00e4nen med hj\u00e4lp av network_security_config.xml<\/h3>\n
<?xml version=\"1.0\" encoding=\"utf-8\"?>\n\n<network-security-config>\n\n<domain-config cleartextTrafficPermitted=\"true\">\n\n<domain includeSubdomains=\"true\">yourwebsite.com<\/domain>\n\n<\/domain-config>\n\n<\/network-security-config><\/code><\/pre>\nandroid:networkSecurityConfig=\"@xml\/network_security_config\"<\/code><\/p>\n3. Tvinga din webbplats att anv\u00e4nda HTTPS<\/h3>\n
![\"Tvinga](\"https:\/\/kinqsta.com\/wp-content\/uploads\/2023\/01\/force-https.png\")
Sammanfattning<\/h2>\n