App Transport Security (ATS)

最新推荐文章于 2018-12-26 23:54:22 发布

OliveLao

最新推荐文章于 2018-12-26 23:54:22 发布

阅读量1k

点赞数

分类专栏： iOS Dev 文章标签： App Transport Securi iOS9

本文链接：https://blog.csdn.net/OliveLao/article/details/47301099

版权

iOS Dev 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

iOS9中，对C/S应用影响最大的应该是ATS这个功能了吧，所有的HTTP(S)连接都会有波及。这个功能是什么意思呢？简单来说就是Apple强制所有HTTP服务都需要用HTTP(S)来连接，要支持TLSv1.2 SSL。

但请注意，这个新的特性只是能触发，必须要用Xcode7来编译App。换句话说，如果是用Xcode6.x的Xcode编译的App，即使支持iOS9也不会有影响。

当然，如果我们的服务器来不及支持HTTPs，那我们需要修改info.plist来申明哪些服务是不支持的，在info.plist中加多一个key如下：

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>yourserver.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow insecure HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

如果所有的服务都不支持HTTPs，也可以直接申明不支持，在info.plist中加多一个key如下：

<key>NSAppTransportSecurity</key>
<dict>
    <!--Connect to anything (this is probably BAD)-->
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

当然，Apple不建议这么做！

请参考：App Transport Security Technote
同时看到篇很不错的文章：iOS9AdaptationTips