ප්‍රවාහන ආරක්ෂාව මගින් පැහැදිලි පෙළක් HTTP අවහිර කර ඇත

info.plistපහත දැක්වෙන දෝෂ පණිවිඩයට අනුව HTTP ප්‍රකාරය සක්‍රිය කිරීම සඳහා මා තැබිය යුතු සැකසුම කුමක්ද?

HTTP (http: //) සම්පත් බර අනාරක්ෂිත බැවින් ප්‍රවාහන ආරක්ෂාව අවහිර කර ඇත. ඔබගේ යෙදුමේ Info.plist ගොනුව හරහා තාවකාලික ව්‍යතිරේක වින්‍යාසගත කළ හැකිය.

මගේ වසම යැයි උපකල්පනය කරන්න example.com.

ඔබ Xcode 8.0+ සහ Swift 2.2+ හෝ අරමුණු C භාවිතා කරන්නේ නම්:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

NSAppTransportSecurity භාවිතා කරන්න:

ඔබ කැප කිරීමට සිදු NSAllowsArbitraryLoads සඳහා ප්රධාන ඔව් යටතේ NSAppTransportSecurity ඔබගේ info.plist ගොනුවේ ශබ්ද කෝෂය.

දෘශ්‍යමය වශයෙන් සැකසුම් මෙන්න:

සංසදය බලන්න යෙදුම් ප්‍රවාහන ආරක්ෂාව? .

IOS 9 සහ OSX 10.11 හි යෙදුම් ප්‍රවාහන ආරක්ෂක ව්‍යතිරේක වින්‍යාස කිරීමේ පිටුව .

උදාහරණයක් ලෙස, ඔබට වැනි විශේෂිත වසමක් එක් කළ හැකිය:

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>example.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

කම්මැලි විකල්පය:

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

සටහන:

info.plist XML ගොනුවක් වන බැවින් ඔබට මෙම කේතය ගොනුවේ ඕනෑම තැනක වැඩි හෝ අඩු වශයෙන් තැබිය හැකිය.

මෙය අත්හදා බැලූ අතර iOS 9 GM බීජ මත වැඩ කරමින් සිටියේය - HTTPS වෙනුවට නිශ්චිත වසමකට HTTP භාවිතා කිරීමට ඉඩ දෙන වින්‍යාසය මෙයයි:

<key>NSAppTransportSecurity</key>
<dict>
      <key>NSAllowsArbitraryLoads</key> 
      <false/>
       <key>NSExceptionDomains</key>
       <dict>
            <key>example.com</key> <!--Include your domain at this line -->
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
                <key>NSTemporaryExceptionMinimumTLSVersion</key>
                <string>TLSv1.1</string>
            </dict>
       </dict>
</dict>

NSAllowsArbitraryLoadsවිය යුතුය false, මන්ද එය සියලු අනාරක්ෂිත සම්බන්ධතා වලට ඉඩ නොදේ, නමුත් ව්‍යතිරේක ලැයිස්තුව HTTPS නොමැතිව සමහර වසම් වලට සම්බන්ධ වීමට ඉඩ දෙයි .

මෙය ක්‍ෂේත්‍රයට එක් කිරීම සඳහා ඉක්මන් ක්‍රියාමාර්ගයකි (නමුත් නිර්දේශ නොකරයි):

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

එහි තේරුම ( ඇපල්ගේ ලියකියවිලි අනුව ):

NSAllowsArbitraryLoads
NSExceptionDomains ශබ්ද කෝෂයේ ලැයිස්තුගත කර නොමැති ඕනෑම වසම් සඳහා යෙදුම් ප්‍රවාහන ආරක්ෂාව අක්‍රීය කිරීමට භාවිතා කරන බූලියන් අගය. ලැයිස්තුගත වසම් එම වසම සඳහා නිශ්චිතව දක්වා ඇති සැකසුම් භාවිතා කරයි.

NO හි පෙරනිමි අගයට සියලු සම්බන්ධතා සඳහා පෙරනිමි යෙදුම් ප්‍රවාහන ආරක්ෂක හැසිරීම අවශ්‍ය වේ.

මම සැබවින්ම සබැඳි නිර්දේශ කරමි:

• ඇපල් සමාගමේ තාක්ෂණික සටහන
• WWDC 2015 සැසිය 706 (ආරක්ෂාව සහ ඔබේ යෙදුම්) 1:50 ට පමණ ආරම්භ වේ
• WWDC 2015 සැසිය 711 (NSURLSession සමඟ ජාලකරණය)
• බ්ලොග් සටහන යෙදුම් ප්‍රවාහන ආරක්ෂාව සහිත යෙදුමක් නැව්ගත කිරීම

එය හේතු සහ සියලු ඇඟවුම් තේරුම් ගැනීමට මට උපකාරී වේ.

පහත XML (Info.plist ගොනුවේ) පහත පරිදි වේ:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDE</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

සියලුම පිටු සඳහා අත්තනෝමතික ඇමතුම් වලට PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDEඉඩ නොදෙන්න , නමුත් ඒ සඳහා HTTP ප්‍රොටෝකෝලය භාවිතා කිරීමට ඉඩ ලබා දේ.

ඉහත XML වෙත ඔබට එකතු කළ හැකිය:

<key>NSIncludesSubdomains</key>
<true/>

නිශ්චිත ලිපිනයේ උප ඩොමේන් සඳහා අනාරක්ෂිත සම්බන්ධතා වලට ඉඩ දීමට ඔබට අවශ්‍ය නම්.

හොඳම ප්‍රවේශය නම්, සියලු අත්තනෝමතික පැටවීම් අවහිර කිරීම (අසත්‍ය ලෙස සකසා තිබීම) සහ අප දන්නා ලිපිනයන් පමණක් හොඳ යැයි පැවසීමට ඉඩ දීම සඳහා ව්‍යතිරේක එකතු කිරීමයි.

උනන්දුවක් දක්වන පා .කයින් සඳහා

2018 යාවත්කාලීන කිරීම:

ඇපල් විසින් මෙය ක්‍රියා විරහිත කිරීම නිර්දේශ නොකරයි - වැඩි විස්තර 207 සැසියේදී WWDC 2018 හි සොයා ගත හැකිය ආරක්ෂාව සම්බන්ධයෙන් වැඩි විස්තර සහිතව

Answer තිහාසික හේතු සහ සංවර්ධන අවධිය සඳහා මුල් පිළිතුර අත්හැරීම

මෙය සිදුවන්නේ ඇයිද යන්න පිළිබඳ වැඩි සන්දර්භයක් ඔබට අවශ්‍ය අය සඳහා, එය නිවැරදි කරන්නේ කෙසේද යන්නට අමතරව, පහත කියවන්න.

IOS 9 හඳුන්වාදීමත් සමඟ, යෙදුමක් සහ වෙබ් සේවා අතර සම්බන්ධතාවල ආරක්ෂාව වැඩි දියුණු කිරීම සඳහා, යෙදුමක් සහ එහි වෙබ් සේවාව අතර ආරක්ෂිත සම්බන්ධතා හොඳම භාවිතයන් අනුගමනය කළ යුතුය . යෙදුම් ප්‍රවාහන ආරක්ෂාව මඟින් හොඳම භාවිතයන් හැසිරීම බලාත්මක කරන්නේ :

• අහම්බෙන් අනාවරණය වීම වැළැක්වීම සහ
• ආරක්ෂිත පෙරනිමි හැසිරීමක් සපයන්න.

යෙදුම් ප්‍රවාහන ආරක්ෂක තාක්‍ෂණයේ විස්තර කර ඇති පරිදි , ඔබේ වෙබ් සේවාව සමඟ සන්නිවේදනය කිරීමේදී, යෙදුම් ප්‍රවාහන ආරක්ෂාවට දැන් පහත සඳහන් අවශ්‍යතා සහ හැසිරීම් ඇත:

• සේවාදායකයා අවම වශයෙන් ප්‍රවාහන ස්ථර ආරක්ෂාව (TLS) ප්‍රොටෝකෝලය 1.2 අනුවාදයට සහාය දිය යුතුය.
• සම්බන්ධතා කේතාංකයන් ඉදිරි රහස්‍යභාවය සපයන අයට පමණක් සීමා වේ (පහත කේතාංක ලැයිස්තුව බලන්න.)
• 2048 බිට් හෝ ඊට වැඩි ආර්එස්ඒ යතුරක් හෝ බිට් 256 හෝ ඊට වැඩි එලිප්ටික්-කර්ව් (ඊසීසී) යතුරක් සහිතව SHA256 හෝ ඊට වඩා හොඳ අත්සන හැෂ් ඇල්ගොරිතමයක් භාවිතා කරමින් සහතික අත්සන් කළ යුතුය.
• වලංගු නොවන සහතිකවල ප්‍රති result ලයක් ලෙස අසමත් වන අතර සම්බන්ධයක් නොමැත.

වෙනත් වචන වලින් කිවහොත්, ඔබේ වෙබ් සේවා ඉල්ලීම පහත පරිදි විය යුතුය: අ.) HTTPS භාවිතා කරන්න සහ ආ.) ඉදිරි රහස්‍යතාවයෙන් TLS v1.2 භාවිතයෙන් සංකේතනය කළ යුතුය.

කෙසේ වෙතත්, වෙනත් පෝස්ට් වල සඳහන් කර ඇති පරිදි Info.plist, ඔබගේ යෙදුමේ අනාරක්ෂිත වසම සඳහන් කිරීමෙන් ඔබට මෙම නව හැසිරීම යෙදුම් ප්‍රවාහන ආරක්ෂාවෙන් අභිබවා යා හැකිය .

අභිබවා යාමට, ඔබට NSAppTransportSecurity> NSExceptionDomainsශබ්දකෝෂ ගුණාංග ඔබේ එකතු කිරීමට අවශ්‍ය වනු ඇත Info.plist. ඊළඟට, ඔබ ඔබේ වෙබ් සේවාවේ වසම NSExceptionDomainsශබ්ද කෝෂයට එක් කරනු ඇත.

උදාහරණයක් ලෙස, www.yourwebservicehost.com හි සත්කාරක වෙබ් සේවාවක් සඳහා යෙදුම් ප්‍රවාහන ආරක්ෂක හැසිරීම මග හැරීමට මට අවශ්‍ය නම් මම පහත සඳහන් දේ කරන්නෙමි:

1. ඔබගේ යෙදුම Xcode වලින් විවෘත කරන්න.

2. සොයා Info.plistව්යාපෘතිය Navigator ගොනුව සහ "දකුණු මූසික" එය මත ක්ලික් කරන්න සහ තෝරා විවෘත ලෙස > මූලාශ්රය සංග්රහයේ මෙනු විකල්පය. දේපල ලැයිස්තු ගොනුව දකුණු කවුළුවෙහි දිස්වනු ඇත.

3. ප්‍රධාන ගුණාංග ශබ්ද කෝෂයේ (පළමු යටතේ <dict>) පහත ගුණාංග අවහිර කරන්න .

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

ඔබට අතිරේක වසම් සඳහා ව්‍යතිරේක ලබා දීමට අවශ්‍ය නම් ඔබ පහත තවත් ශබ්ද කෝෂ දේපලක් එක් කරනු ඇත NSExceptionDomains.

ඉහත සඳහන් කර ඇති යතුරු ගැන වැඩි විස්තර දැනගැනීම සඳහා, දැනටමත් සඳහන් කර ඇති මෙම තාක්‍ෂණය කියවන්න .

මම කෙලින්ම සංස්කරණය කිරීමට කැමති නැත. GUI භාවිතයෙන් ඔබට එය පහසුවෙන් ප්ලස් එකට එකතු කළ හැකිය:

• වම්පස ඇති Navigator හි Info.plist මත ක්ලික් කරන්න.

• දැන් ප්‍රධාන ප්‍රදේශයේ දත්ත වෙනස් කරන්න:

  • අන්තිම පේළියේ + එකතු කරන්න
  • කණ්ඩායමේ නම ඇතුළත් කරන්න: යෙදුම් ප්‍රවාහන ආරක්ෂක සැකසුම්
  • කණ්ඩායම මත දකුණු ක්ලික් කර තෝරන්න Add Row
  • ඇතුලත් කරන්න අහඹු පටවනු ඉඩ දෙන්න
  • දකුණට ඇති අගය ඔව් ලෙස සකසන්න

මේ සඳහා විසඳුම් දෙකක් තිබේ:

විසඳුම් 1:

1. දී Info.plistගොනුව 'යතුර සමඟ ශබ්ද කෝෂය එකතු NSAppTransportSecurity'
2. යතුර සමඟ ශබ්දකෝෂය තුළ තවත් අංගයක් එක් කරන්න 'Allow Arbitrary Loads'

Plist පහත රූපයේ දැක්වෙන පරිදි ව්‍යුහය දිස්විය යුතුය.

විසඳුම 2:

1. දී Info.plistගොනුව 'යතුර සමඟ ශබ්ද කෝෂය එකතු NSAppTransportSecurity'
2. 'යතුර සමඟ ශබ්ද කෝෂය තුළ තවත් අංගයක් එකතු කරන්න NSExceptionDomains'
3. 'MyDomainName.com'NSDictionary වර්ගයේ යතුර සමඟ මූලද්‍රව්‍යය එක් කරන්න
4. NSIncludesSubdomainsවර්ගය Booleanසහ අගය ලෙස යතුර සහිත මූලද්‍රව්‍යය එක් කරන්නYES
5. NSTemporaryExceptionAllowsInsecureHTTPLoadsවර්ගය Booleanසහ අගය ලෙස යතුර සහිත මූලද්‍රව්‍යය එක් කරන්නYES

Plist පහත රූපයේ දැක්වෙන පරිදි ව්‍යුහය දිස්විය යුතුය.

විසඳුම 2 වඩාත් කැමති වන්නේ එය තෝරාගත් වසමට පමණක් ඉඩ දෙන අතර විසඳුම 1 මඟින් සියලු අනාරක්ෂිත HTTP සම්බන්ධතාවයන්ට ඉඩ ලබා දේ.

ප්‍රවාහන ආරක්ෂාව iOS 9.0 හෝ ඊට පසුව ලබා ගත හැකිය. ඔබගේ යෙදුම තුළ WS ඇමතීමට උත්සාහ කරන විට ඔබට මෙම අනතුරු ඇඟවීම තිබිය හැකිය:

යෙදුම් ප්‍රවාහන ආරක්ෂාව අනාරක්ෂිත බැවින් පැහැදිලි පෙළ HTTP (http: //) සම්පත් බරක් අවහිර කර ඇත. ඔබගේ යෙදුමේ Info.plist ගොනුව හරහා තාවකාලික ව්‍යතිරේක වින්‍යාසගත කළ හැකිය.

ඔබගේ Info.plist වෙත පහත සඳහන් දෑ එකතු කිරීමෙන් ATS අක්‍රීය වනු ඇත:

<key>NSAppTransportSecurity</key>
<dict>
     <key>NSAllowsArbitraryLoads</key><true/>
</dict>

සංවර්ධන උදාහරණය

මෙන්න ATS නොවෙනස්ව තබා ගන්නා (= ආරක්ෂිත) ප්ලිස්ට් එකක තිර රුවක්, නමුත් HTTPS වෙනුවට localhost වෙත සම්බන්ධතා HTTP හරහා කළ හැකිය . එය Xcode 7.1.1 හි ක්‍රියා කරයි.

ඔබගේ Info.plist වෙත යන්න

1. හිස් අවකාශය මත රයිට් ක්ලික් කර Add Row මත ක්ලික් කරන්න
2. යතුරු නාමය NSAppTransportSecurity ලෙස ලියන්න, ඒ යටතේ
3. ව්‍යතිරේක වසම් තෝරන්න, මේ සඳහා නව අයිතමයක් එක් කරන්න
4. ප්‍රවේශ වීමට අවශ්‍ය ඔබගේ ඩොමේන් නාමය ලියන්න
5. වසමේ සිට ශබ්ද කෝෂයට වසම් වර්ගය වෙනස් කරන්න, නව අයිතමයක් එක් කරන්න
6. NSTemporaryExceptionAllowsInsecureHTTPLoads, එය සත්‍ය වටිනාකමක් ඇති බූලියන් එකක් වනු ඇත.

ඇපල් සමාගමට අනුව, සාමාන්‍යයෙන් ATS අක්‍රීය කිරීම යෙදුම් ප්‍රතික්ෂේප කිරීමට හේතු වනු ඇත, එසේ කිරීමට ඔබට හොඳ හේතුවක් නොමැති නම්. එසේ වුවද, ඔබට ආරක්ෂිතව ප්‍රවේශ විය හැකි වසම් සඳහා ව්‍යතිරේක එකතු කළ යුතුය.

ඇපල් සතුව විශිෂ්ට මෙවලමක් ඇත, එය භාවිතා කළ යුතු සැකසුම් හරියටම ඔබට කියයි: ටර්මිනලයේ, ඇතුල් කරන්න

/usr/bin/nscurl --ats-diagnostics --verbose https://www.example.com/whatever

සහ nscurl විසින් මෙම ඉල්ලීම අසමත් දැයි පරීක්ෂා කර, පසුව විවිධ සැකසුම් උත්සාහ කර, කුමන එකක් සමත් වේද, කුමක් කළ යුතු දැයි ඔබට කියනු ඇත. උදාහරණයක් ලෙස, මා පිවිසෙන සමහර තෙවන පාර්ශවීය URL සඳහා, මෙම විධානය මට පැවසුවේ මෙම ශබ්ද කෝෂය සමත් වන බවයි:

{
    NSExceptionDomains = {
        "www.example.com" = {
            NSExceptionRequiresForwardSecrecy = false;
        };
    };
}

ඔබගේ පාලනයෙන් බැහැර වූ ඔබේම වෙබ් අඩවි සහ තෙවන පාර්ශවීය අඩවි අතර වෙනස හඳුනා ගැනීමට, උදාහරණයක් ලෙස, NSThirdPartyExceptionRequiresForwardSecrecy යතුර භාවිතා කරන්න.

මෙම තාක්‍ෂණයේ සඳහන් පරිදි ස්වයංක්‍රීයව භාවිතා කළ හැකි සැකසුම් මොනවාදැයි සොයා බැලීම :

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

සටහන: ඔබේ ලැයිස්තුවේ ව්‍යතිරේක වසම LOWER-CASE විය යුතුය.

උදාහරණය: සැකසීම්-> බෙදාගැනීම යටතේ ඔබ ඔබේ යන්ත්‍රයට "MyAwesomeMacbook" ලෙස නම් කර ඇත; ඔබගේ සේවාදායකය (පරීක්ෂණ අරමුණු සඳහා) MyAwesomeMacbook.local: 3000 හි ක්‍රියාත්මක වන අතර, ඔබේ යෙදුමට http: //MyAwesomeMacbook.local: 3000 / ගොනු වෙත ඉල්ලීමක් යැවිය යුතුය ... දේශීය "ව්‍යතිරේක වසම ලෙස.

-

ඔබේ info.plist හි අඩංගු වේ ...

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>myawesomemacbook.local</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

භාවිත:

ශබ්ද කෝෂයේ ඇති ගොනුවේ NSAppTransportSecurity නම් නව අයිතමයක් එක් කරන්න , ඉන්පසු බූලියන් වර්ගයේ ශබ්ද කෝෂයේ NSAllowsArbitraryLoads උප අයිතමය එකතු කර බූල් අගය ඔව් ලෙස සකසන්න . මෙය මට වැඩ කරයි.

2015-09-25 දින (2015-09-18 Xcode යාවත්කාලීන කිරීමෙන් පසුව):

මම කම්මැලි නොවන ක්‍රමයක් භාවිතා කළ නමුත් එය ක්‍රියාත්මක වූයේ නැත. පහත දැක්වෙන්නේ මගේ උත්සාහයයි.

පලමු,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

දෙවනුව,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

අවසාන වශයෙන්, මම කම්මැලි ක්‍රමය භාවිතා කළෙමි:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

එය ටිකක් අනාරක්ෂිත විය හැකි නමුත් මට වෙනත් විසඳුම් සොයාගත නොහැකි විය.

ස්විෆ්ට් 4 සහ xocde 10 හි අත්තනෝමතික පැටවීම් වලට ඉඩ දීම සඳහා NSAllowsArbitraryLoads වෙනස් කිරීම. එබැවින් එය මේ ආකාරයෙන් වනු ඇත:

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

එහි යන ආකාරය සඳහන් කිරීම වටී ...

Info.plist යනු Main.storyboard හෝ viewController.swift ට පහළින් ඇති ගොනු වලින් එකකි.

ඔබ පළමු වරට එය මත ක්ලික් කළ විට, එය සාමාන්‍යයෙන් වගු ආකෘතියක ඇත, එබැවින් ගොනුව දකුණු ක්ලික් කර 'මූලාශ්‍ර කේතය' ලෙස විවෘත කර පහත කේතය අවසානය දක්වා එක් කරන්න, එනම්:

 <key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

කේතය පිටපත් කරන්න

 "</dict>
</plist>"

එය අවසානයේ ය.

Xcode 7.1 සඳහා යාවත්කාලීන කිරීම, ගැටලුවකට මුහුණ දෙමින් 27.10.15:

Info.plist හි නව අගය වන්නේ "යෙදුම් ප්‍රවාහන ආරක්ෂක සැකසුම්" ය. එතැන් සිට මෙම ශබ්ද කෝෂයේ අඩංගු විය යුතුය:

• අත්තනෝමතික පැටවීම් වලට ඉඩ දෙන්න = ඔව්
• ව්‍යතිරේක වසම් (ඔබේ http වසම මෙහි ඇතුළත් කරන්න)

මෙහි පැමිණි අය සඳහා ඔවුන්ගේ WKWebView සැමවිටම සුදු වී ඇති අතර කිසිවක් පටවන්නේ නැත (හරියටම මෙහි විස්තර කර ඇති පරිදි WKWebView වේගයෙන් හා මැකෝස් යෙදුමක් සඳහා වැඩ කරන්නේ කෙසේද ):

ඉහත සඳහන් සියලුම රොකට් විද්‍යාව ඔබ වෙනුවෙන් ක්‍රියා නොකරන්නේ නම් පැහැදිලිව පරීක්ෂා කරන්න: සෑන්ඩ්බොක්ස් සැකසුම්

වේගවත් හා කොකෝවා වලට අළුත් වීම, නමුත් ක්‍රමලේඛනය පිළිබඳ මනා පළපුරුද්දක් ඇති මම මෙම විසඳුම සොයා ගැනීමට පැය 20 ක් පමණ ගත කළෙමි. හිපස්ටර්-අයිඑස්-නිබන්ධන හෝ ඇපල් යතුරු සටහන් දුසිම් එකක්වත් නැත - මෙම කුඩා පිරික්සුම් කොටුව ගැන කිසිවක් සඳහන් නොවේ.

පෙරනිමියෙන්, iOS ඉඩ දෙන්නේ HTTPS API පමණි. HTTP ආරක්ෂිත නොවන බැවින්, ඔබට යෙදුම් ප්‍රවාහන ආරක්ෂාව අක්‍රිය කිරීමට සිදුවේ. ATS අක්‍රීය කිරීමට ක්‍රම දෙකක් තිබේ: -

1. project info.plist හි ප්‍රභව කේතය එකතු කිරීම සහ පහත දැක්වෙන කේතය root tag හි එක් කරන්න.

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2. ව්‍යාපෘති තොරතුරු භාවිතා කිරීම.

වම් කවුළුවෙහි ව්යාපෘතිය මත ව්යාපෘතිය මත ක්ලික් කරන්න, ව්යාපෘතිය ඉලක්කයක් ලෙස තෝරා තොරතුරු පටිත්ත තෝරන්න. පහත සඳහන් ව්‍යුහයට ඔබ ශබ්ද කෝෂය එක් කළ යුතුය.

එය නිවැරදි කරන්නේ කෙසේද?

එය නිවැරදි කිරීමට පියවර පහතින්.

NSExceptionDomainsඉලක්කගත වෙබ් අඩවිය නිසා එකවර භාවිතා කිරීම බලපෑමක් ඇති නොකරනු jsඇත බාහිර වසම් වලින් සම්පත් (උදා: ගොනු) පටවනු ඇත http. මෙම බාහිර වසම් වලට එකතු කිරීමෙන් එය විසඳිය හැකියNSExceptionDomains .

කුමන සම්පත් පැටවිය නොහැකිදැයි පරීක්ෂා කිරීම සඳහා දුරස්ථ නිදොස්කරණය භාවිතා කිරීමට උත්සාහ කරන්න. මෙන්න නිබන්ධනයක්: http://geeklearning.io/apache-cordova-and-remote-debugging-on-ios/

කෝර්ඩෝවා සඳහා, ඔබට එය ඔබේ ios.json වෙත එක් කිරීමට අවශ්‍ය නම්, පහත සඳහන් දෑ කරන්න:

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

එය ඇතුළත විය යුතුය:

"*-Info.plist": {
   "parents": {
   }
}

බොහෝ දෙනා සඳහන් කර ඇති පරිදි, මෙය iOS 9.0 සමඟ එන විශේෂාංග ගැටළුවකි. ඔවුන් යෙදුම් ප්‍රවාහන ආරක්ෂාව යනුවෙන් දෙයක් එකතු කර ඇති අතර, එය මගේ යෙදුම් බිඳ දැමූ විට මා ද කෝපයට පත් විය.

ඔබගේ .plist ගොනුවේ NSAppTransportSecurity ශබ්දකෝෂය යටතේ ඔබට එය NSAllowsArbitraryLoads යතුර සමඟ බැන්ඩේජ් කළ හැකිය, නමුත් අවසානයේදී ඔබට HTTPS: // උපසර්ගය සැකසීම සඳහා ඔබේ URL සකස් කරන කේතය නැවත ලිවීමට අවශ්‍ය වනු ඇත.

ඇපල් විසින් iOS 9.0 හි NSUrlConnection පන්තිය නැවත ලියා ඇත. NSURLConnection හි ඔබට ඒ ගැන කියවිය හැකිය .

වෙනත් ආකාරයකින්, නිවැරදි විසඳුම ක්‍රියාත්මක කිරීමට ඔබට කාලය ලැබෙන තුරු ඔබට iOS 9.0 වෙතින් ඉවත් වීමට සිදුවනු ඇත.