使用Xcode 7测试iOS9应用程序无法从超文本传输协议请求中获取数据

Question

我正在用iOS开发一个应用程序。对于我的开发，我使用Xcode beta7。以前，我用iOS 8.4在手机上测试我的应用程序，升级到iOS 9后，我无法在手机上安装相同的应用程序。请给我一些建议。非常感谢！

Answer 1

从最初最小的问题信息来看，问题可能是对服务器的超文本传输协议请求失败，不符合当前的安全最佳实践。

iOS9现在默认要求服务器支持具有TLS 1.2、前向安全和安全加密方法的https。

来自：应用传输安全技术说明

默认行为：
所有使用NSURLConnection、CFURL或NSURL会话API的连接都使用为iOS9.0或更高版本以及OS X 10.11或更高版本构建的应用中的应用传输安全默认行为。不符合要求的连接将失败。

解决方案是更新服务器到https TLS 1.2和转发安全性。也仅支持上述安全技术说明中的加密方法。

另一个解决方案是在app plist上白名单url，甚至在必要时允许所有http连接。这降低了连接的安全性，最好的方法是更新服务器。

如果有必要，可以允许所有的URL，这通常只需要当要访问的URL是未知的，也许是用户提供的，或者有大量已知的URL。

要禁用所有URL的安全性，请将此项添加到应用程序的plist文件：
（不推荐），除非您确实需要访问未知URL

<key>NSAppTransportSecurity</key>  
     <dict>  
          <key>NSAllowsArbitraryLoads</key><YES/>  
     </dict>  

要禁用单个URL（和子URL）的安全性，请将其添加到应用程序的plist文件（将“yourdomain.com更改为正确的URL”：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

苹果公司在几个地方提供了这方面的信息：

WWDC 2015年706会议描述了发行说明：iOSiOS9.0的新内容。我相信在WWDC的主题演讲中也提到了这一点。

还可以看到这样的答案：关于iOS 9发行版中的ATS SSL。

Answer 2

请确保设置NSAppTransportSecurity的兼容性。

请参阅：如何将NSAppTransportSecurity添加到我的info.plist文件中？

Answer 3

资料来源：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yoursite.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

变通方法，因为不应该使用而编辑。保护您的数据