В соответствии с это правила безопасности были изменены в Android 9 (API 28+), поэтому вы должны использовать способ разрешить очистку трафика c для подключения к вашему серверу.
Простым способом было бы добавить:
android:usesCleartextTraffic="true"
к вашему тегу <application>
в манифесте
Вы также можете попробовать этот способ: Добавить:
android:networkSecurityConfig="@xml/network_security_config"
на ваш тег <application>
в манифесте приложения, а затем создайте файл XML network_security_config. xml:
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config cleartextTrafficPermitted="true">
</network-security-config>
Здесь вы найдете ссылки и аналогичный вопрос здесь