NSExceptionAllowsInsecureHTTPLoads不工作的IP地址

Question

在iOS 9上排除ATS对我不起作用。

我有一个测试服务器，它没有域名（仅限IP地址）也没有SSL证书（因此它是HTTP而不是HTTPS）

尝试：

<key>52.24.145.252</key>
<dict>
    <key>NSExceptionAllowsInsecureHTTPLoads</key>
    <true/>
    <key>NSIncludesSubdomains</key>
    <true/>
</dict>

但我仍然得到了错误：

App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist file.

我做错了什么？

Answer 1

实际上，真正的问题是，在iOS 9中，ATS异常不适用于IP地址。它只适用于域名。完全关闭ATS是一个坏主意，如果您希望在2016年12月31日后提交应用商店，则会导致您证明该决定是正确的。

不幸的是，没有一个很好的解决方案来解决这个问题，那就是为您试图连接的服务器获取域名。

其他人已经成功地使用了xip。io服务将本地IP地址“转换”为域名。所以你要加上xip。对于异常域，将nsincludesubdomains的子值设置为true。然后，当您连接到域时，您将连接到52.24.145.252，而不是52.24.145.252。十九。io

Answer 2

试试这个：

或者，作为源代码：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>domain.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

就像它在iOS 9.1中工作一样（假设您的域是正确的）。

Answer 3

您需要将NSAppTransportSecurity字典添加到您的信息中。plist。然后将NSAllowsArbitraryLoads键添加到该字典中，并将布尔值设置为YES。

最新消息

从2017年1月起，如果您使用上述方法选择退出ATS，您需要在向AppStore提交应用程序时向苹果提供理由。

2017年1月需要的应用程序传输安全