res/xml
에 network_security_config.xml
파일을 만들고 내용을 다음과 같이 한다. cleartextTrafficPermitted
를 false
로 변경하면 https만 허용된다. 보안파일 구성에 대해서 더 알아보고자 한다면 여기를 참고한다.
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<domain-config cleartextTrafficPermitted="true">
<domain includeSubdomains="true">domain.com</domain>
</domain-config>
</network-security-config>