Wie lade ich eine HTTP-URL mit aktivierter App Transport-Sicherheit in iOS 9?

Als akzeptierte Antwort wurden erforderliche Informationen bereitgestellt, und für weitere Informationen zur Verwendung von und Deaktivieren von App Transport Security finden Sie weitere Informationen daz .

Fügen Sie für domänenspezifische Ausnahmen diese zur Info.plist hinzu:

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>yourserver.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

Aber was ist, wenn ich nicht alle unsicheren Domänen kenne, die ich verwenden muss? Verwenden Sie den folgenden Schlüssel in Ihren Informationen .plist

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

Für weitere Details können Sie von diesem Link erhalten.

Gefolgt von this .

Ich habe es mit dem Hinzufügen eines Schlüssels in info.plist gelöst. Die Schritte, denen ich gefolgt bin, sind:

1. Öffnete meine Projekte info.plist Datei

2. Ein Schlüssel mit dem Namen NSAppTransportSecurity wurde als Dictionary hinzugefügt.

3. Es wurde ein Unterschlüssel mit dem Namen NSAllowsArbitraryLoads als Boolean hinzugefügt und sein Wert auf YES gesetzt, wie in der folgenden Abbildung dargestellt.

Bereinigen Sie das Projekt und jetzt läuft alles wie zuvor.

Ref Link .

Wenn Sie nur die App Transport-Richtlinie für lokale Entwickler-Server deaktivieren möchten, funktionieren die folgenden Lösungen einwandfrei. Dies ist hilfreich, wenn Sie HTTPS nicht einrichten können oder wenn dies nicht praktikabel ist (z. B. bei Verwendung des Google App Engine-Entwicklerservers).

Wie andere bereits gesagt haben, sollte ATP für Produktions-Apps auf keinen Fall deaktiviert werden.

1) Verwenden Sie für das Debuggen eine andere Plist

Kopieren Sie Ihre Plist-Datei und NSAllowsArbitraryLoads. Verwenden Sie diese Plist zum Debuggen.

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2) Lokale Server ausschließen

Alternativ können Sie eine einzelne plist-Datei verwenden und bestimmte Server ausschließen. Allerdings es sieht nicht so aus, als könnten Sie IP 4-Adressen ausschließen , sodass Sie möglicherweise stattdessen den Servernamen verwenden müssen (in den Systemeinstellungen -> Freigabe oder in Ihrem lokalen DNS konfiguriert).

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>server.local</key>
        <dict/>
        <key>NSExceptionAllowsInsecureHTTPLoads</key>
        <true/>
    </dict>
</dict>

Ich habe als plist Datei gelöst.

1. Fügen Sie ein NSAppTransportSecurity: Dictionary hinzu.
2. Fügen Sie den Unterschlüssel "NSAllowsArbitraryLoads" als Boolean hinzu: YES

Die obigen Konfigurationen haben bei mir nicht funktioniert. Ich habe viele Tastenkombinationen ausprobiert, diese funktionieren einwandfrei:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>mydomain.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <false/>
        </dict>
    </dict>
</dict>

Kompilieren der Antworten von @adurdin und @User

Fügen Sie Ihrer info.plist Folgendes hinzu und ändern Sie localhost.com mit Ihrem entsprechenden Domain-Namen. Sie können auch mehrere Domains hinzufügen:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>localhost.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <false/>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <false/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.2</string>
            <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key>
            <false/>
            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>
            <true/>
            <key>NSThirdPartyExceptionMinimumTLSVersion</key>
            <string>TLSv1.2</string>
            <key>NSRequiresCertificateTransparency</key>
            <false/>
        </dict>
    </dict>
</dict>
</plist>

Ihre info.plist muss so aussehen:

Folgendes hat bei mir funktioniert:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key><!-- your_remote_server.com / localhost --></key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <true/>
        </dict>
    <!-- add more domain here -->
    </dict>
</dict>

Ich möchte dies nur hinzufügen, um anderen zu helfen und etwas Zeit zu sparen:

wenn Sie verwenden: CFStreamCreatePairWithSocketToHost. Stellen Sie sicher, dass Ihr Host mit dem in Ihrem .plist übereinstimmt, oder fügen Sie ihn dort hinzu, wenn Sie eine separate Domain für den Socket haben.

CFStreamCreatePairWithSocketToHost(NULL, (__bridge CFStringRef)/*from .plist*/, (unsigned int)port, &readStream, &writeStream);

Hoffe das ist hilfreich. Prost. :)