传输安全已阻止明文HTTP

根据以下错误消息，我需要在info.plist中设置什么来启用HTTP模式？

传输安全性已阻止明文HTTP（HTTP://）资源因为它是不安全的。可以通过以下方式配置临时异常应用程序的Info.plist文件。

假设我的域名是example.com。

当前回答

这是在plist中添加此项的快速解决方法（但不推荐）：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

这意味着（根据苹果的文档）：

NSallows轨道荷载用于为NSExceptionDomains字典中未列出的任何域禁用应用程序传输安全性的布尔值。列出的域使用为该域指定的设置。默认值NO要求所有连接的默认应用程序传输安全行为。

我真的推荐链接：

苹果的技术说明WWDC 2015第706届会议（安全和应用程序）于1:50左右开始WWDC 2015第711届会议（与NSURLSession建立网络）博客文章用应用程序传输安全运送应用程序

这有助于我理解原因和所有含义。

下面的XML（在Info.plist文件中）将：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDE</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

不允许对所有页面进行任意调用，但PAGE_for_WHICH_SETTING_YOU_WANT_TO_OVERRIDE将允许连接使用HTTP协议。

在上面的XML中，您可以添加：

<key>NSIncludesSubdomains</key>
<true/>

如果要允许指定地址的子域进行不安全的连接。

最好的方法是阻止所有任意的加载（设置为false），并添加例外以仅允许我们知道的地址正常。

感兴趣的读者

2018年更新：

苹果不建议关闭此功能-更多信息可在2018年WWDC 207会议中找到，并对安全方面的更多内容进行了解释

由于历史原因和发展阶段，保留原始答案

2015-09-01 12:10:08

其他回答

转到您的Info.plist

右键单击空白区域，然后单击“添加行”将密钥名称写为NSAppTransportSecurity，在其下选择例外域，将新项目添加到此写下需要访问的域名将域类型从字符串更改为字典，添加新项NSTemporaryExceptionAllowsInsecureHTTPLoads，这将是一个具有真值的布尔值。

2017-01-09 06:28:32

对于那些来到这里试图找到其WKWebView始终为白色且不加载任何内容的原因的人（正如本文所述，我如何让WKWebView在swift和macOS应用程序中工作）：

如果以上所有的火箭科学都不适用于你，请检查显而易见的：沙盒设置

作为swift和cocoa的新手，但在编程方面非常有经验，我花了大约20个小时来找到这个解决方案。数十个时髦的iOS教程和苹果主题演讲中都没有提到这个小复选框。

2017-10-09 10:44:59

开发示例

这里是一个plist的截图，它保持ATS的完整性（=安全），但允许通过HTTP而不是HTTPS连接到本地主机。它在Xcode 7.1.1中工作。

2015-11-30 08:49:43

正如许多人所指出的，这是iOS 9.0附带的一个功能问题。他们添加了一个叫做应用程序传输安全的东西，当它破坏了我的应用程序时，我也很生气。

您可以在.plist文件中的NSAppTransportSecurity字典下使用NSAllowsArbitraryLoads键将其绑定为YES，但最终您需要重新编写形成URL的代码以形成HTTPS://前缀。

苹果在iOS 9.0中重新编写了NSUrlConnection类。您可以在NSURLConnection中了解它。

否则，您可能必须退出iOS 9.0，直到有时间实施正确的解决方案。

2015-10-01 18:41:04