默认情况下，iOS仅允许HTTPS API。由于HTTP不安全，您必须禁用应用程序传输安全性。有两种禁用ATS的方法：-

1.在项目info.plist中添加源代码，并在根标记中添加以下代码。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2.使用项目信息。

单击左侧窗格中项目上的项目，选择项目作为目标，然后选择信息选项卡。您必须按照以下结构添加字典。

在Swift 5中，我们有两种方法来解决这个问题。我们需要在info.plist中添加NSAppTransportSecurity

我给出了info.plist源代码和图片以供参考

第一个是在info.plist中添加NSAppTransportSecurity->NSAllowsArbitraryLoads。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoads</key>
        <false/>
    </dict>
</dict>
</plist>

另一种方法是在info.plist中添加NSAppTransportSecurity->NSExceptionDomains，并添加URL的域，并启用加载子域（NSIncludesSubdomains）和允许不安全HTTP加载（NSExceptionAllowsInsecureHTTPLoads）的权限

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>NSAppTransportSecurity</key>
    <dict>
      <key>NSExceptionDomains</key>
      <dict>
        <key>www.7timer.info</key>
        <dict>
          <key>NSIncludesSubdomains</key>
          <true/>
          <key>NSExceptionAllowsInsecureHTTPLoads</key>
          <true/>
        </dict>
      </dict>
    </dict>
  </dict>
</plist>

2015-09-25（2015-09-18 Xcode更新后）：

我用了一种非懒惰的方法，但没有奏效。以下是我的尝试。

第一

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

其次，

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

最后，我使用了懒惰的方法：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

这可能有点不安全，但我找不到其他解决方案。

我不喜欢直接编辑plist。您可以使用GUI轻松地将其添加到plist：

单击左侧导航器中的Info.plist。现在更改主区域中的数据：在最后一行添加+输入组的名称：应用程序传输安全设置右键单击组并选择“添加行”输入允许任意加载将右侧的值设置为YES

对于那些想了解更多原因以及如何解决问题的人，请阅读以下内容。

随着iOS 9的推出，为了提高应用程序与web服务之间连接的安全性，应用程序与其web服务之间的安全连接必须遵循最佳实践。最佳实践行为由App Transport Security强制执行，以：

防止意外披露，以及提供安全的默认行为。

正如App Transport Security Technote中所述，在与web服务通信时，App Transport安全现在具有以下要求和行为：

服务器必须至少支持传输层安全（TLS）协议1.2版。连接密码仅限于提供前向保密的密码（请参阅下面的密码列表）证书必须使用SHA256或更好的签名哈希算法进行签名，使用2048位或更高的RSA密钥或256位或较大椭圆曲线（ECC）密钥。无效的证书会导致硬故障和无连接。

换句话说，您的web服务请求应该：a.）使用HTTPS，b.）使用TLS v1.2进行加密，并具有转发保密性。

然而，正如在其他文章中提到的，您可以通过在应用程序的Info.plist中指定不安全的域来覆盖应用程序传输安全中的这种新行为。

要覆盖，您需要将NSAppTransportSecurity>NSExceptionDomains字典财产添加到Info.plist。接下来，您将把web服务的域添加到NSException Domains词典。

例如，如果我想绕过主机www.yourwebservicehost.com上web服务的应用程序传输安全行为，那么我将执行以下操作：

在Xcode中打开应用程序。在项目导航器中找到Info.plist文件，然后用鼠标右键单击它并选择“打开为”>“源代码”菜单选项。属性列表文件将显示在右侧窗格中。将以下财产块放入主财产字典中（在第一个<dict>下）。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

如果您需要为其他域提供例外，则可以在NSExceptionDomains下添加另一个字典属性。

要了解更多有关上述密钥的信息，请阅读本已提及的技术说明。

对于Cordova，如果您想将其添加到ios.json中，请执行以下操作：

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

并且它应该位于：

"*-Info.plist": {
   "parents": {
   }
}