iOS10 ATS 配置详细介绍

2024-12-01 08:50:37

iOS10 ATS 配置的一点思考

ATS 无法对 IP 地址进行限制

假设要调用的 api 为 /foo/bar/doSth

如果服务器地址为api.myserver.com，那么http://api.myserver.com/foo/bar/doSth会被 ATS 拦截，因为它是不安全的
如果服务器地址为221.233.20.115:9090，那么http://221.233.20.115:9090/foo/bar/doSth不会被 ATS 拦截，即使它是用的是 http 协议
这在我的另一片翻译文章苹果文档翻译 iOS10 NSAppTransportSecurity中也有提及

第三方 SDK，同样需要遵守 ATS 规则

即第三方 SDK 也有被 ATS 过滤的风险，目前已知的有：

极光
友盟
百度地图

配置举例

下面的例子做了如下配置：

iOS10

Web View 可以载入任意内容（NSAllowsArbitraryLoadsInWebContent）
myserver.com及其所有子域名（例如，api 和图片服务器）都可以使用 http 连接进行访问
myserver.com及其所有子域名，都可以使用 http 连接进行访问（第三方 SDK 同样需要遵守 ATS 规则，所以需要列出所有仍旧使用 http 请求的第三方 SDK 域名，将它们添加进 exceptions）

iOS9

ATS 完全关闭（NSAllowsArbitraryLoads）

  <key>NSAppTransportSecurity</key>
  <dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSAllowsArbitraryLoadsInWebContent</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
      <key>myserver.com</key>
      <dict>
        <key>NSExceptionAllowsInsecureHTTPLoads</key>
        <true/>
        <key>NSIncludesSubdomains</key>
        <true/>
      </dict>
      <key>jpush.cn</key>
      <dict>
        <key>NSIncludesSubdomains</key>
        <true/>
        <key>NSExceptionAllowsInsecureHTTPLoads</key>
        <true/>
      </dict>
    </dict>
  </dict>

感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！

iOS10推送之基础知识(必看篇)

前言在北京时间9月14号凌晨1点,苹果正式推送iOS 10正式版,下面给大家详细的介绍iOS10推送的基础知识,在看完简单入门篇大家就可以简单适配了,然后再通过中级篇的内容,相信对大家学习理解有很大的帮助,下面话不多说了,来看看吧. 一.简单入门篇相对简单的推送证书以及环境的问题,我就不在这里讲啦,我在这里说的,是指原有工程的适配. 1.首先我们需要打开下面的开关.所有的推送平台,不管是极光还是什么的,要想收到推送,这个是必须打开的哟~ 之后,系统会生成一个我们以前没见过的文件,如图: 可能
IOS10 解决权限崩溃问题详解

今天手机升级了 iOS10 Beta,然后用正在开发的项目装了个ipa包,发现点击有关权限访问直接Crash了,并在控制台输出了一些信息: This app has crashed because it attempted to access privacy-sensitive data without a usage description. The app's Info.plist must contain an NSContactsUsageDescription key wit
iOS10全新推送功能实现代码

从iOS8.0开始推送功能的实现在不断改变,功能也在不断增加,iOS10又出来了一个推送插件的开发(见最后图),废话不多说直接上代码: #import <UserNotifications/UserNotifications.h> - (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions { // Override point for
iOS10添加本地推送（Local Notification）实例

前言 iOS 10 中废弃了 UILocalNotification ( UIKit Framework ) 这个类,采用了全新的 UserNotifications Framework 来推送通知,从此推送通知也有了自己的标签 UN (这待遇真是没别人了),以及对推送功能的一系列增强改进(两个 extension 和界面的体验优化),简直是苹果的亲儿子,因此推送这部分功能也成为开发中的重点. 本文主要查看了 iOS 10 的相关文档,整理出了在 iOS 10 下的本地推送通知,由于都是代码,
iOS10开发和Xcode 8新特性及常见问题解析

iOS 10 开发这次更新主要表现在以下这几个方面. 1.语音识别苹果官方在文档中新增了API Speech,那么在以前我们处理语音识别非常的繁琐甚至很多时候可能需要借助于第三方框架处理,那么苹果推出了这个后,我们以后处理起来就非常的方便了,speech具有以下特点: 可以实现连续的语音识别可以对语音文件或者语音流进行识别最佳化自由格式的听写(可理解为多语言支持)和搜索式的字符串核心代码: #import <Speech/Speech.h> /** 语音识别同样的需要真机进行测试 ,
Xcode8以及iOS10适配等常见问题汇总(整理篇)

随着iOS 10的更新以及Xcdoe 8的更新出现了很多问题,今天小编抽时间把我遇到的坑和大家分享下,一起看看吧. 1.访问权权限问题 iOS 10 开始对访问用户隐私权限更加严格,如果你不设置就会直接崩溃,解决办法都是在info.plist文件添加对应的Key-Value就可以了. PS:对应的value可以自定义填写 2.Xcode 8 运行打印一堆Log的解决办法只要在Run->Arguments->Environment Variables 添加如下key-value值即可 OS_A
iOS10实现推送功能时的注意点和问题总结

1.在项目 target 中,打开Capabilitie -> Push Notifications,并会自动在项目中生成 .entitlement 文件.(很多同学升级后,获取不到 deviceToken,大概率是由于没开这个选项) Capabilitie -> Push Notifications 自动生成 .entitlement 2.确保添加了 UserNotifications.framework,并 import到 AppDelegate,记得实现 UNUserNotificati
iOS10 适配远程推送功能实现代码

iOS10正式版发布之后,网上各种适配XCode8以及iOS10的文章满天飞.但对于iOS10适配远程推送的文章却不多.iOS10对于推送的修改还是非常大的,新增了UserNotifications Framework,今天就结合自己的项目,说一说实际适配的情况. 一.Capabilities中打开Push Notifications 开关在XCode7中这里的开关不打卡,推送也是可以正常使用的,但是在XCode8中,这里的开关必须要打开,不然会报错: Error Domain=NSCocoa
更新了Xcode8 及 iOS10遇到的问题小结

更新了Xcode8 以及 iOS10,App访问用户的相机.相册.麦克风.通讯录的权限都需要重新进行相关的配置,不然在Xcode8中打开编译的话会直接crash. 需要在info.plist中添加App需要的一些设备权限. 相机NSCameraUsageDescription 相册NSPhotoLibraryUsageDescription 通讯录NSContactsUsageDescription 始终访问位置NSLocationAlwaysUsageDescription 位置NSLocat
iOS10 适配-Xcode8问题总结及解决方案

iOS10 适配-Xcode8 问题解决: IOS开发者,系统版本的更新,必定要跟着更新,不然有些功能不知道,开发的时候对可以体验,大打折扣了. 前段时间升级了Xcode8,整体来说对OC的影响不大,但是还是跳一个坑,消耗了不少时间.这里总结下遇到的适配问题. 1.权限问题 Xcode8 访问相机.相册等需要权限的地方崩溃解决办法: 在使用私有权限时,添加Info.plist文件中添加配置: 下面是各种key,需要哪个添哪个 NSBluetoothPeripheralUsageDescript

iOS10 ATS 配置详细介绍

相关推荐

随机推荐