In dit artikel laten we je kennismaken met het concept van Android Webview en bespreken we wat de oorzaak is van de NET::ERR_CLEARTEXT_NOT_PERMITTED fout. Daarna laten we je drie manieren zien om de fout op te lossen. Laten we aan de slag gaan!<\/p>\n
Wat is Android Webview?<\/h2>\n
Webview<\/a> is een feature in het Android OS waarmee apps webpagina’s kunnen weergeven zonder een browser te gebruiken. Deze feature is gebruikelijk in webapps, die in wezen wrappers zijn waarmee websites als apps op je telefoon kunnen worden ge\u00efnstalleerd:<\/p>\n Hoewel je met Webview websites via apps kunt openen, krijg je niet dezelfde hoeveelheid features\u00a0 als in een browser. Als je op het web navigeert, zal een browser zoals Chrome<\/a> altijd een betere ervaring bieden dan Webview.<\/p>\n De NET::ERR_CLEARTEXT_NOT_PERMITTED fout is uniek voor apps die Webview gebruiken in het Android OS. Je zult deze fout niet tegenkomen als je een browser zoals Chrome gebruikt. Als je met een gewone browser een door PHP gebouwde website<\/a> probeert te benaderen via HTTP in plaats van een beveiligd kanaal, kun je andere fouten tegenkomen, zoals “Not Secure” waarschuwingen.<\/p>\n\n Als je Webview configureert om een pagina te laden die HTTP<\/a> gebruikt of andere soorten niet-versleutelde informatie bevat, zal de app de volgende fout teruggeven (we gebruiken een Android app ontwikkeltool om het je te laten zien):<\/p>\n De fout betekent niet dat de website ontoegankelijk is of aan technische problemen lijdt. Sterker nog, als je dezelfde URL<\/a> probeert te benaderen met een andere browser, kom je misschien geen enkele fout tegen. Hooguit kun je, als het een HTTP URL is, een pictogram zien dat aangeeft dat je een onbeveiligde website bezoekt.<\/p>\n Omdat de fout alleen binnen Android apps verschijnt, kan het gebruikers doen geloven dat er een probleem is met de app zelf. Er zijn echter manieren om deze fout te omzeilen en op te lossen, of je nu een appdeveloper bent of de leiding hebt over de website die de fout weergeeft. Als je een eindgebruiker bent, kun je weinig anders doen dan proberen de website te openen met een browser.<\/p>\n Standaard voorkomt Android dat apps per ongeluk onversleutelde gegevens of “cleartext” versturen. Dit is de standaardconfiguratie voor apps sinds Android 9.0.<\/p>\n Deze configuratie geldt voor apps die Android Webview gebruiken. Daarom verschijnt de NET::ERR_CLEARTEXT_NOT_PERMITTED fout alleen binnen apps en niet in browsers binnen het Android OS.<\/p>\n Omdat de belangrijkste oorzaak achter de fout onversleutelde informatie is, zijn er verschillende manieren om de fout op te lossen. Als je de appdeveloper bent, kun je configuratiebestanden wijzigen die ondersteuning voor cleartext mogelijk maken.<\/p>\n Of, als je de eigenaar van de website bent, kun je alle pagina’s binnen de site configureren om over HTTPS te laden. Op die manier worden gebruikers niet geconfronteerd met onversleutelde kanalen, en Android apps die naar je website verwijzen zullen niet de NET::ERR_CLEARTEXT_NOT_PERMITTED foutmelding geven.<\/p>\n In dit gedeelte laten we je zien hoe je de NET::ERR_CLEARTEXT_NOT_PERMITTED fout direct op Android en vanaf je website kunt oplossen. Je hebt toegang tot een Android apparaat nodig om de fout op te lossen en om te controleren of hij aanhoudt.<\/p>\n Elke Android applicatie bevat een AndroidManifest.xml <\/strong>bestand<\/a>. Het bestand bevat informatie over de app die nodig is voor het OS, de Google Play Store en sommige ontwikkelaarstools.<\/p>\n Het AndroidManifest.xml<\/strong> bestand bevat ook informatie over sleutelpermissies en of de app cleartext mag laden via Webview of niet. Houd in gedachten dat Google afraadt om cleartext toe te staan vanwege beveiligingsproblemen, dus deze troubleshootingmethode zou een tijdelijke workaround moeten zijn totdat de website die je laadt, overschakelt op versleuteld verkeer<\/a>.<\/p>\n Om AndroidManifest.xml<\/strong> te vinden en te bewerken (wat vergelijkbaar is met het bewerken van een HTML bestand<\/a>), heb je toegang nodig tot het .apk <\/strong>bestand of de projectbron van de app. Er zijn verschillende manieren om toegang te krijgen tot de projectbronbestanden van een app. De aanbevolen aanpak is om Android Studio<\/a> te gebruiken, de offici\u00eble Integrated Development Environment (IDE) voor Android developers:<\/p>\n Zodra je een project in Android Studio opent<\/a>, kun je alle gerelateerde bestanden in gestandaardiseerde mappen zien. Het AndroidManifest.xml<\/strong> bestand bevindt zich in de manifests<\/strong>\u00a0<\/strong>map:<\/p>\n Open het bestand en zoek naar het\u00a0<\/strong>application\u00a0<\/strong>subelement<\/a>, dat er als volgt uit zou moeten zien:<\/p>\n De variabelen binnen het application\u00a0<\/strong>subelement kunnen veranderen, dus je zult moeten zoeken naar de openende en sluitende application<\/strong>\u00a0<\/strong>tags om ze te identificeren. Zodra je de tags gevonden hebt, plak je de volgende regel code:<\/p>\n Als er al een usesCleartexTraffic <\/strong>variabele is ingesteld op false<\/strong>, verander die dan in true. <\/strong>Als je klaar bent, sla je de wijzigingen op in AndroidManifest.xml<\/strong> en sluit je het bestand, waarna je de wijzigingen in het project opslaat.<\/p>\n Vanaf Android 7.0 stelt Google applicaties in staat om een netwerkbeveiligingsconfiguratiebestand<\/a> te gebruiken om machtigingen in te stellen voor specifieke domeinen en apps. Simpel gesteld kun je network_security_config.xml<\/strong> gebruiken om cleartext beperkingen voor \u00e9\u00e9n of meer domeinen te omzeilen.<\/p>\n Deze aanpak is veiliger dan het inschakelen van cleartext ondersteuning voor de hele app (zoals in de vorige methode). De veiligste aanpak zou echter zijn om alleen met Webview naar beveiligde pagina’s te linken.<\/p>\n Idealiter gebruik je slechts \u00e9\u00e9n van deze twee benaderingen, omdat het inschakelen van cleartextondersteuning in een hele app betekent dat je geen lijst met specifieke domeinen hoeft toe te staan. Als je wilt kiezen voor de veiligere aanpak, volg dan deze methode.<\/p>\n Met dat in gedachten gaan we aan de slag en maken we een network_security_config.xml<\/strong> bestand voor je app. Open hiervoor het app project met Android Studio (zoals beschreven in de vorige sectie) en navigeer naar de res<\/strong> directory.<\/p>\n Deze map bevat alle niet-code bestanden voor een app project, inclusief XML bestanden (afgezien van AndroidManifest.xml<\/strong>), bitmap afbeeldingen, en meer. Maak een bestand genaamd network_security_config.xml <\/strong>binnen de res<\/strong> map. Open dan het bestand en voeg de volgende code toe:<\/p>\n Deze code specificeert dat slechts \u00e9\u00e9n domein cleartext kan gebruiken. Je kunt nog meer “domain includeSubdomains<\/strong>” elementen toevoegen om extra URL’s toe te staan. Om veiligheidsredenen raden we je echter aan deze configuratie te beperken tot de domeinen die het strikt nodig hebben.<\/p>\n Sla de wijzigingen in network_security_config.xml<\/strong> op en keer terug naar de manifests <\/em>map. Om de netwerkbeveiligingsconfiguratie te laten werken, moet je AndroidManifest.xml<\/strong> opnieuw bewerken.<\/p>\n Open het bestand en zoek naar het application<\/strong>\u00a0<\/strong>subelement. Voeg dan de volgende regel code toe binnen zijn tags:<\/p>\n Sluit AndroidManifest.xml<\/strong> na het opslaan van de wijzigingen in het bestand en dat is het. Je app zou nu cleartext moeten inschakelen voor het domein dat je hebt opgegeven.<\/p>\n De veiligste oplossing voor de NET::ERR_CLEARTEXT_NOT_PERMITTED fout is om de website die de foutmelding geeft te configureren om HTTPS<\/a> te gebruiken. Op deze manier worden alle gegevens die van en naar de website worden verzonden versleuteld.<\/p>\n In het moderne web is er geen enkele reden om geen<\/em> HTTPS te gebruiken voor je website. Je kunt gratis een Secure Sockets Layer (SSL) certificaat krijgen<\/a> en het in enkele minuten op je site instellen. Sommige webhosts (zoals Kinsta) kunnen zelfs het hele proces voor je verzorgen.<\/p>\n Als je je aanmeldt voor een Kinsta hostingpakket, configureren we automatisch een SSL certificaat voor je website. Bovendien kun je je website dwingen om over HTTPS te laden vanuit je MyKinsta dashboard.<\/p>\n Ga hiervoor naar MyKinsta, selecteer een website en ga naar het tabblad Tools<\/strong>. Zoek naar de optie die zegt HTTPS forceren <\/strong>en klik op Inschakelen<\/strong>:<\/p>\n Als je Kinsta niet gebruikt, kun je of je WordPress .htaccess<\/strong> bestand aanpassen om HTTP verkeer om te leiden via HTTPS<\/a> of een plugin gebruiken die het werk voor je doet. Als je voor het laatste kiest, raden we je aan de Really Simple SSL<\/a> plugin te gebruiken.<\/p>\n Je kunt dit artikel bekijken voor instructies over het omleiden van HTTP naar HTTPS<\/a> op Nginx en Apache<\/a>, en het gebruik van de betreffende plugin. Nadat je je website geconfigureerd hebt om HTTPS te gebruiken, zou je niet meer tegen de NET::ERR_CLEARTEXT_NOT_PERMITTED fout moeten aanlopen tijdens het gebruik van Android Webview terwijl je er doorheen navigeert.<\/p>\n\n Als je in Android de fout NET::ERR_CLEARTEXT_NOT_PERMITTED tegenkomt, dan probeert de app die je gebruikt een webpagina te openen die cleartext of onbeveiligde informatie wil verzenden. Android blokkeert apps om dit te doen om te voorkomen dat gebruikersgegevens in gevaar komen.<\/p>\n Als je een gewone gebruiker bent, moet je een browser gebruiken om de website te bezoeken die de foutmelding geeft. Als je echter de developer achter de app of de website bent, kun je proberen de AndroidManifest.xml<\/strong> aan te passen, het domein via network_security_config.xml<\/strong> toe te staan en je website te dwingen HTTPS te gebruiken.<\/p>\n Kinsta gebruikers lopen veel minder kans op de fout NET::ERR_CLEARTEXT_NOT_PERMITTED voor hun eigen websites. Dat komt omdat we voor nieuwe websites automatisch SSL certificaten instellen en je met een paar simpele klikken verkeer via HTTPS kunt omleiden. Bekijk onze webhostingabonnementen<\/a> of onze Applicatie Hosting pakketten<\/a> om te zien wat het beste bij je past!<\/p>\n \u00a0<\/p>\n","protected":false},"excerpt":{"rendered":" Als je Android gebruikt, kun je de fout NET::ERR_CLEARTEXT_NOT_PERMITTED tegenkomen als je een website of webapp probeert te openen. Deze fout blokkeert de toegang tot de …<\/p>\n","protected":false},"author":117,"featured_media":50040,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_kinsta_gated_content":false,"_kinsta_gated_content_redirect":"","footnotes":""},"tags":[],"topic":[843,887],"class_list":["post-50039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","topic-http-statuscodes","topic-website-fouten"],"yoast_head":"\n![\"Android](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/android-webview.png\")
Wat betekent NET::ERR_CLEARTEXT_NOT_PERMITTED?<\/h2>\n
![\"De](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/cleartext-not-permitted.png\"){kind=spacer}
Wat veroorzaakt het NET::ERR_CLEARTEXT_NOT_PERMITTED bericht?<\/h2>\n
Zo los je de “NET::ERR_CLEARTEXT_NOT_PERMITTED” fout op (3 manieren)<\/h2>\n
1. AndroidManifest.xml wijzigen<\/h3>\n
![\"Android](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/android-studio.png\")
![\"Je](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/androidmanifest.png\")
<application\n\nandroid:icon=\"@drawable\/ic_launcher\"\n\nandroid:label=\"@string\/app_name\"\n\nandroid:theme=\"@style\/AppTheme\" >\n\n<\/application><\/code><\/pre>\nandroid:usesCleartextTraffic=\u201dtrue\u201d<\/code><\/p>\n2. Het domein toestaan met network_security_config.xml<\/h3>\n
<?xml version=\"1.0\" encoding=\"utf-8\"?>\n\n<network-security-config>\n\n<domain-config cleartextTrafficPermitted=\"true\">\n\n<domain includeSubdomains=\"true\">yourwebsite.com<\/domain>\n\n<\/domain-config>\n\n<\/network-security-config><\/code><\/pre>\nandroid:networkSecurityConfig=\"@xml\/network_security_config\"<\/code><\/p>\n3. Je website dwingen HTTPS te gebruiken<\/h3>\n
![\"Met](\"https:\/\/kinsta.com\/wp-content\/uploads\/2023\/01\/force-https.png\")
Samenvatting<\/h2>\n