I denne artikel introducerer vi dig til begrebet Android Webview og diskuterer, hvad der for\u00e5rsager NET::ERR_CLEARTEXT_NOT_PERMITTED-fejlen. Derefter viser vi dig tre m\u00e5der at fejlfinde fejlen p\u00e5. Lad os komme i gang!<\/p>\n
Hvad er Android Webview?<\/h2>\n
Webview<\/a> er en funktion i Android OS, der g\u00f8r det muligt for apps at vise websider uden brug af en browser. Denne funktion er almindelig i webapps, som i bund og grund er indpakninger, der g\u00f8r det muligt at installere websteder p\u00e5 din telefon som apps:<\/p>\n Selv om Webview g\u00f8r det muligt at f\u00e5 adgang til websteder via apps, f\u00e5r du ikke den samme m\u00e6ngde funktioner som i en browser. Hvis du navigerer p\u00e5 nettet, vil en browser som Chrome<\/a> altid give en bedre oplevelse end Webview.<\/p>\n Fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED er unik for apps, der bruger Webview i Android OS. Du vil ikke st\u00f8de p\u00e5 denne fejl, n\u00e5r du bruger en browser som Chrome. Hvis du fors\u00f8ger at f\u00e5 adgang til et PHP-bygget websted<\/a> via HTTP i stedet for en sikker kanal med en almindelig browser, kan du st\u00f8de p\u00e5 andre fejl, f.eks. advarsler om “Not Secure” (ikke sikker).<\/p>\n\n Hvis du konfigurerer Webview til at indl\u00e6se en side, der bruger HTTP<\/a> eller indeholder andre typer ukrypterede oplysninger, returnerer appen f\u00f8lgende fejl (vi bruger et Android-appudviklingsv\u00e6rkt\u00f8j til at vise dig den):<\/p>\n Fejlen betyder ikke, at webstedet er utilg\u00e6ngeligt eller lider af tekniske problemer. Hvis du pr\u00f8ver at f\u00e5 adgang til den samme URL<\/a>-adresse med en anden browser, vil du m\u00e5ske ikke st\u00f8de p\u00e5 nogen form for fejl. Hvis der er tale om en HTTP-URL, kan du h\u00f8jst se et ikon, der angiver, at du bes\u00f8ger et usikkert websted.<\/p>\n Da fejlen kun vises inde i Android-apps, kan det f\u00e5 brugerne til at tro, at der er et problem med selve appen. Der er dog m\u00e5der at omg\u00e5 og fejlfinde denne fejl p\u00e5, uanset om du er appudvikler eller ansvarlig for det websted, der viser den. Hvis du er slutbruger, er der ikke meget andet at g\u00f8re end at fors\u00f8ge at f\u00e5 adgang til webstedet ved hj\u00e6lp af en browser.<\/p>\n Som standard forhindrer Android apps i at sende ukrypterede data eller “clear text” ved et uheld Dette har v\u00e6ret standardkonfigurationen for apps siden Android 9.0.<\/p>\n Denne konfiguration g\u00e6lder for apps, der bruger Android Webview. Det er derfor, at fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED kun vises i apps og ikke i browsere i Android OS.<\/p>\n Da hoved\u00e5rsagen bag fejlen er ukrypterede oplysninger, er der forskellige m\u00e5der at fejlfinde den p\u00e5. Hvis du er app-udvikler, kan du \u00e6ndre konfigurationsfiler, der aktiverer underst\u00f8ttelse af klartekst.<\/p>\n Alternativt kan du, hvis du er ejeren af webstedet, konfigurere alle sider p\u00e5 webstedet til at indl\u00e6se over HTTPS. P\u00e5 den m\u00e5de beh\u00f8ver brugerne ikke at h\u00e5ndtere ukrypterede kanaler, og Android-apps, der peger mod dit websted, returnerer ikke fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED.<\/p>\n I dette afsnit viser vi dig, hvordan du kan l\u00f8se fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED-fejlen direkte p\u00e5 Android og fra dit websted. Du skal have adgang til en Android-enhed for at fejlfinde fejlen og for at kontrollere, om den forts\u00e6tter.<\/p>\n Alle Android-programmer indeholder en AndroidManifest.xml <\/strong>fil<\/a>. Filen indeholder oplysninger om appen, som kr\u00e6ves af styresystemet, Google Play Store og nogle udviklingsv\u00e6rkt\u00f8jer.<\/p>\n Filen AndroidManifest.xml<\/strong> indeholder ogs\u00e5 oplysninger om n\u00f8gletilladelser og om, hvorvidt appen kan indl\u00e6se klartekst via Webview eller ej. Husk p\u00e5, at Google frar\u00e5der at tillade klartekst p\u00e5 grund af sikkerhedsproblemer, s\u00e5 denne fejlfindingsmetode b\u00f8r v\u00e6re en midlertidig l\u00f8sning, indtil det websted, du indl\u00e6ser, skifter til krypteret trafik<\/a>.<\/p>\n For at finde og redigere AndroidManifest.xml<\/strong> (hvilket svarer til at redigere en HTML-fil<\/a>) skal du have adgang til appens .apk<\/strong>-fil eller projektkilde. Der er flere m\u00e5der, hvorp\u00e5 du kan f\u00e5 adgang til en app’s projektkildefiler. Den anbefalede metode er at bruge Android Studio<\/a>, som er det officielle integrerede udviklingsmilj\u00f8 (IDE) for Android-udviklere:<\/p>\n N\u00e5r du \u00e5bner et projekt i Android Studio<\/a>, kan du se alle dets relaterede filer p\u00e5 tv\u00e6rs af standardiserede mapper. Filen AndroidManifest.xml<\/strong> vil v\u00e6re placeret i manifests<\/strong>-mappen:<\/p>\n \u00c5bn filen, og s\u00f8g efter underelementetapplication<\/strong><\/a>, som skal se s\u00e5ledes ud:<\/p>\n Variablerne i underelementet program <\/strong>kan \u00e6ndre sig, s\u00e5 du skal kigge efter de indledende og afsluttende programtags <\/strong>for at identificere dem. N\u00e5r du har fundet tag’sene, skal du inds\u00e6tte f\u00f8lgende kodelinje:<\/p>\n Hvis der allerede er en usesCleartexTraffic<\/strong>-variabel, der er sat til false<\/strong>, skal du \u00e6ndre den til true<\/strong>. N\u00e5r du er f\u00e6rdig, skal du gemme \u00e6ndringerne i AndroidManifest.xml<\/strong> og lukke filen, hvorefter du gemmer \u00e6ndringerne i projektet.<\/p>\n Fra Android 7.0 og frem giver Google programmer mulighed for at bruge en netv\u00e6rkssikkerhedskonfigurationsfil<\/a> til at indstille tilladelser til bestemte dom\u00e6ner og apps. Kort fortalt kan du bruge network_security_config.xml<\/strong> til at omg\u00e5 cleartext-begr\u00e6nsninger for et eller flere dom\u00e6ner.<\/p>\n Denne fremgangsm\u00e5de er mere sikker end at aktivere cleartext-underst\u00f8ttelse i hele appen (som vist i den foreg\u00e5ende metode). Den mest sikre tilgang ville dog v\u00e6re kun at linke til sikre sider ved hj\u00e6lp af Webview.<\/p>\n Ideelt set vil du kun bruge en af disse to fremgangsm\u00e5der, da du ved at aktivere klartekstunderst\u00f8ttelse i hele appen ikke beh\u00f8ver at tillade bestemte dom\u00e6ner p\u00e5 listen. Hvis du \u00f8nsker at v\u00e6lge den mere sikre tilgang, skal du f\u00f8lge denne metode.<\/p>\n Lad os med det i baghovedet g\u00e5 videre og oprette en network_security_config.xml<\/strong>-fil til din app. For at g\u00f8re dette skal du \u00e5bne app-projektet ved hj\u00e6lp af Android Studio (som beskrevet i det foreg\u00e5ende afsnit) og navigere til res<\/strong>-mappen.<\/p>\n Denne mappe indeholder alle ikke-kodefiler til et app-projekt, herunder XML-filer (bortset fra AndroidManifest.xml<\/strong>), bitmap-billeder og meget mere. Opret en fil kaldet network_security_config.xml<\/strong>-filen i res<\/strong>-mappen. \u00c5bn derefter filen, og tilf\u00f8j f\u00f8lgende kode:<\/p>\n Denne kode angiver, at kun \u00e9t dom\u00e6ne kan bruge cleartext. Du kan tilf\u00f8je yderligere “domain includeSubdomains<\/strong>“-elementer for at tillade yderligere URL’er. Af sikkerhedsm\u00e6ssige \u00e5rsager anbefaler vi dog, at du kun begr\u00e6nser denne konfiguration til de dom\u00e6ner, der har et strengt behov for den.<\/p>\n Gem \u00e6ndringerne i network_security_config.xml<\/strong>, og vend tilbage til manifests<\/em>-mappen. For at konfigurationen af netv\u00e6rkssikkerheden kan fungere, skal du redigere AndroidManifest.xml<\/strong> igen.<\/p>\n \u00c5bn filen, og kig efter underelementet application<\/strong>. Tilf\u00f8j derefter f\u00f8lgende kodelinje inden for dens tags:<\/p>\n Luk AndroidManifest.xml<\/strong> efter at have gemt \u00e6ndringerne i filen, og det er det hele. Din app b\u00f8r nu aktivere cleartext for det dom\u00e6ne, du har angivet.<\/p>\n Den mest sikre l\u00f8sning p\u00e5 fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED er at konfigurere det websted, der returnerer fejlmeddelelsen, til at bruge HTTPS<\/a>. P\u00e5 denne m\u00e5de er alle data, der sendes til og fra webstedet, krypteret.<\/p>\n P\u00e5 det moderne web er der ingen grund til ikke <\/em>at bruge HTTPS til dit websted. Du kan f\u00e5 et SSL-certifikat (Secure Sockets Layer)<\/a> gratis og konfigurere det p\u00e5 dit websted p\u00e5 f\u00e5 minutter. Faktisk kan nogle webhosts (f.eks. Kinsta) tage sig af hele processen for dig.<\/p>\n N\u00e5r du tilmelder dig et Kinsta-hostingabonnement, konfigurerer vi automatisk et SSL-certifikat til dit websted. Desuden kan du tvinge dit websted til at indl\u00e6se over HTTPS fra dit MyKinsta-dashboard.<\/p>\n For at g\u00f8re dette skal du g\u00e5 ind p\u00e5 MyKinsta, v\u00e6lge et websted og g\u00e5 til fanen V\u00e6rkt\u00f8jer<\/strong>. Kig efter den indstilling, der hedder Force HTTPS <\/strong>, og klik p\u00e5 Enable (Aktiver)<\/strong>:<\/p>\n Hvis du ikke bruger Kinsta, kan du enten \u00e6ndre din WordPress .htaccess<\/strong>-fil til at omdirigere HTTP-trafik gennem HTTPS<\/a> eller bruge et plugin, der g\u00f8r arbejdet for dig. Hvis du v\u00e6lger sidstn\u00e6vnte, anbefaler vi, at du bruger Really Simple SSL<\/a>-plugin.<\/p>\n Du kan tjekke denne artikel for at f\u00e5 instruktioner om, hvordan du omdirigerer HTTP til HTTPS<\/a> p\u00e5 Nginx og Apache<\/a> og ved hj\u00e6lp af det p\u00e5g\u00e6ldende plugin. N\u00e5r du har konfigureret dit websted til at bruge HTTPS, b\u00f8r du ikke l\u00e6ngere st\u00f8de p\u00e5 fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED l\u00e6ngere, n\u00e5r du bruger Android Webview til at navigere p\u00e5 det.<\/p>\n\n Hvis du st\u00f8der p\u00e5 fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED i Android, fors\u00f8ger den app, du bruger, at f\u00e5 adgang til en webside, der \u00f8nsker at overf\u00f8re clear text eller usikrede oplysninger. Android blokerer apps for dette for at undg\u00e5 at kompromittere brugerdata.<\/p>\n Hvis du er en almindelig bruger, skal du bruge en browser til at bes\u00f8ge det websted, der returnerer fejlen. Men hvis du er udvikleren bag appen eller webstedet, kan du pr\u00f8ve at \u00e6ndre AndroidManifest.xml<\/strong>, tillade dom\u00e6net via network_security_config.xml<\/strong> og tvinge dit websted til at bruge HTTPS.<\/p>\n Kinsta-brugere er meget mindre tilb\u00f8jelige til at l\u00f8be ind i NET::ERR_CLEARTEXT_NOT_PERMITTED-fejlen for deres egne websteder. Det skyldes, at vi automatisk opretter SSL-certifikater til nye websteder og g\u00f8r det muligt for dig at omdirigere trafik via HTTPS med et par enkle klik. Udforsk vores webhostingabonnementer<\/a> eller vores applikationshostingabonnementer<\/a> for at finde det, der passer bedst til dig!<\/p>\n","protected":false},"excerpt":{"rendered":" Hvis du bruger Android, kan du st\u00f8de p\u00e5 fejlen NET::ERR_CLEARTEXT_NOT_PERMITTED, n\u00e5r du fors\u00f8ger at f\u00e5 adgang til et websted eller en webapp. Denne fejl blokerer dig …<\/p>\n","protected":false},"author":117,"featured_media":48579,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[],"topic":[749,700],"class_list":["post-48578","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-hjemmeside-fejl","topic-http-status-koder"],"yoast_head":"\n![\"Android](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/android-webview.png\")
Hvad betyder NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
![\"Fejlen](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/cleartext-not-permitted.png\")
Hvad er \u00e5rsagen til meddelelsen NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
S\u00e5dan l\u00f8ser du fejlen “NET::ERR_CLEARTEXT_NOT_PERMITTED” (3 m\u00e5der)<\/h2>\n
1. \u00c6ndre AndroidManifest.xml<\/h3>\n
![\"Android](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/android-studio.png\")
![\"Du](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/androidmanifest.png\")
<application\n\nandroid:icon=\"@drawable\/ic_launcher\"\n\nandroid:label=\"@string\/app_name\"\n\nandroid:theme=\"@style\/AppTheme\" >\n\n<\/application><\/code><\/pre>\nandroid:usesCleartextTraffic=\u201dtrue\u201d<\/code><\/p>\n2. Tillad dom\u00e6net ved hj\u00e6lp af network_security_config.xml<\/h3>\n
<?xml version=\"1.0\" encoding=\"utf-8\"?>\n\n<network-security-config>\n\n<domain-config cleartextTrafficPermitted=\"true\">\n\n<domain includeSubdomains=\"true\">yourwebsite.com<\/domain>\n\n<\/domain-config>\n\n<\/network-security-config><\/code><\/pre>\nandroid:networkSecurityConfig=\"@xml\/network_security_config\"<\/code><\/p>\n3. Tving dit websted til at bruge HTTPS<\/h3>\n
![\"MyKinsta](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/force-https.png\")
Opsumering<\/h2>\n