Question

昨天，我在使用我的应用程序时发现了一个错误，当我尝试下载AGPS文件并更新我的自行车电脑以便更快地定位时。 AGPS不能下载。

AGPS文件网址为：http://alp.u-blox.com/current_14d.alp
iOS系统版：iOS 10.3.2
网络：WIFI和移动网络4G

以下步骤是我检查错误的方法。

检查Safari上的AGPS文件（在我的Macbook pro上），可以成功下载。
在Chrome中打开AGPS文件网址，但无法下载，它显示我：

您的连接不是私密的

攻击者可能试图从alp.u-blox.com窃取您的信息（例如，密码，邮件或信用卡）。 NET :: ERR_CERT_DATE_INVALID

自动向Google发送一些系统信息和页面内容，以帮助检测危险的应用和网站。隐私政策

在我的Android手机浏览器上打开AGPS网址，下载文件成功。
在我的iPhone Safari上打开AGPS URL，无法打开网页。

然后我使用Charles捕获应用程序请求，它显示我确实将请求更改为：

https://alp.u-blox.com/current_14d.alp
-- http changed to https

有人说问题是因为iOS10使用https强制所有http请求。所以我在我的Info.plist上添加了一些设置。

<key>NSAllowsArbitraryLoads</key>
<true/>
<key>NSExceptionDomains</key>
<key>sina.com.cn</key>
<dict>
    <key>NSExceptionAllowsInsecureHTTPLoads</key>
    <true/>
    <key>NSExceptionMinimumTLSVersion</key>
    <string>TLSv1.0</string>
    <key>NSExceptionRequiresForwardSecrecy</key>
    <false/>
    <key>NSIncludesSubdomains</key>
    <true/>
</dict>

或者像这样

<key>NSAllowsArbitraryLoads</key>
<true/>
<key>NSExceptionDomains</key>
<key>twitter.com</key>
<dict>
    <key>NSExceptionAllowsInsecureHTTPLoads</key>
    <true/>
    <key>NSExceptionRequiresForwardSecrecy</key>
    <false/>
    <key>NSIncludesSubdomains</key>
    <true/>
</dict>

然后重新捕获请求，两者都无法正常工作。

网络请求代码如下：

@property (nonatomic, strong) AFHTTPSessionManager *sessionManager;

NSURLRequest *request = [NSURLRequest requestWithURL:[NSURL URLWithString:urlString]];
NSURLSessionDownloadTask *downloadTask = [self.sessionManager
                                          downloadTaskWithRequest:request
                                          progress:^(NSProgress *_Nonnull downloadProgress) {
                                              if (progressBlock) {
                                                  progressBlock((int64_t)downloadProgress.completedUnitCount, downloadProgress.totalUnitCount);
                                              }
                                          }
                                          destination:^NSURL *_Nonnull (NSURL *_Nonnull targetPath, NSURLResponse *_Nonnull response) {
                                              NSString *otaFilePath = [NSString stringWithFormat:@"%@/%@", kOTA_FIRMWARE_DOWNLOAD_DIR, [response suggestedFilename]];
                                              return [NSURL fileURLWithPath:otaFilePath];
                                          }
                                          completionHandler:^(NSURLResponse *_Nonnull response, NSURL *_Nullable filePath, NSError *_Nullable error) {
                                              if (error) {
                                                  xLog_error(@"[Error] 下载固件失败, Error Message: %@", error.localizedDescription);
                                                  completeHandler(NO, nil);
                                              } else {
                                                  completeHandler(YES, filePath.path);
                                              }
                                          }];
[downloadTask resume];

NSURLSession的请求也无效。

#import <Foundation/Foundation.h>
NSDictionary *headers = @{ @"cache-control": @"no-cache",
                       @"postman-token": @"aa15f00a-bc58-082a-c8e3-e636537b7fa7" };

NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:[NSURL 
URLWithString:@"http://alp.u-blox.com/current_14d.alp"]
                                          cachePolicy:NSURLRequestUseProtocolCachePolicy
                                               timeoutInterval:10.0];
[request setHTTPMethod:@"GET"];
[request setAllHTTPHeaderFields:headers];

NSURLSession *session = [NSURLSession sharedSession];
NSURLSessionDataTask *dataTask = [session dataTaskWithRequest:request
                                        completionHandler:^(NSData *data, 
NSURLResponse *response, NSError *error) {
                                            if (error) {
                                                NSLog(@"%@", error);
                                            } else {
                                                NSHTTPURLResponse *httpResponse = (NSHTTPURLResponse *) response;
                                                NSLog(@"%@", httpResponse);
                                            }
                                        }];
[dataTask resume];

我的问题

iOS10会将网址从http更改为https吗？或由网络服务器更改？
为什么网址可以在Safari上打开（在PC上）并且无法在Safari上打开（在iPhone上）？
为什么可以在Android上打开它？

我做的更多

我从服务器获取文件并将其上传到文件主机服务器：https://www.qiniu.com/，复制文件地址如下：

http://okzqhpqwj.bkt.clouddn.com/current_14d.alp

将url放入代码中，一切都很好，请求不会更改为https。为什么?? !!

感谢任何帮助，提前谢谢。

Answer 1

让我解释一下NSAllowsArbitraryLoads的真正含义。自iOS 9起，没有NSAllowsArbitraryLoads或明确将NSAllowsArbitraryLoads设置为false（默认值）的应用会阻止以下网址：

不安全的HTTP连接（即http：//）
使用TLS版本的HTTPS＆lt; V1.2

请勿在生产环境中将其设置为true，并且应用审核会要求将其设置为true的理由。仅允许使用NSExceptionDomains的必要域名。

默认情况下，AFNetworking也会阻止包含无效证书的HTTPS。要解决此问题，您应该使用有效的证书（始终保持所有证书有效且安全），或者在文件的标题处使用以下代码：

#ifdef DEBUG
#define _AFNETWORKING_ALLOW_INVALID_SSL_CERTIFICATES_
#endif

iOS10 http请求变为https请求，但有些不是

1 个答案: