如何在iOS9中加载启用应用传输安全的HTTP URL？[副本]

Question

从今天上午的一个小游戏中可以看出，URL加载系统将决定使用https，即使您给它一个http URL，它也将决定使用https。有没有人知道如何禁用这种行为--即使只是针对特定的URL？

Answer 1

请参阅苹果的info.plist参考以获得完整的详细信息（谢谢@gnasher729)。

您可以在Info中为特定域添加例外。plist：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>testdomain.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.2</string>
            <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key>
            <false/>
            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>
            <true/>
            <key>NSThirdPartyExceptionMinimumTLSVersion</key>
            <string>TLSv1.2</string>
            <key>NSRequiresCertificateTransparency</key>
            <false/>
        </dict>
    </dict>
</dict>

每个例外域的所有键都是可选的。演讲者没有详细说明任何一个键，但我认为它们都是相当明显的。

您还可以使用单个密钥忽略所有应用程序传输安全限制，如果您的应用程序有充分的理由这样做：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

如果你的app没有很好的理由，你可能会冒着被拒绝的风险：

将NSAllowsArbitraryLoads设置为true将允许其工作，但苹果非常清楚，他们打算拒绝那些没有特定原因使用该标志的应用程序。我能想到的使用NSAllowsArbitraryLoads的主要原因是用户创建的内容（链接共享、自定义web浏览器等）。在这种情况下，Apple仍然希望您包含对您控制的URL强制ATS的异常。

如果您确实需要访问不在TLS1.2上提供服务的特定URL，则需要为这些域编写特定的异常，而不是使用设置为Yes的NSAllowsArbitraryLoads。您可以在NSURLSesssion WWDC会话中找到更多信息。

在共享NSallowsArbilaryLoads解决方案时请小心。这不是苹果推荐的修补程序。

-kcharwood（谢谢@Marco-Tolman)