Cleartext HTTP阻止了

Question

在更新到新发布的Xcode 7版本后，我遇到了这个问题。

App Transport Security已阻止明文HTTP（http：//）资源加载，因为它不安全。可以通过应用程序的Info.plist文件配置临时例外。 gete无法加载资源，因为App Transport Security策略要求使用安全连接。

我做了一些搜索，我发现解决方案说要将这些行添加到我项目中的info.plist文件中，但问题没有解决

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>CFBundleDevelopmentRegion</key>
    <string>en</string>
    <key>CFBundleExecutable</key>
    <string>$(EXECUTABLE_NAME)</string>
    <key>CFBundleIdentifier</key>
    <string>com.thenewsapp.$(PRODUCT_NAME:rfc1034identifier)</string>
    <key>CFBundleInfoDictionaryVersion</key>
    <string>6.0</string>
    <key>CFBundleName</key>
    <string>$(PRODUCT_NAME)</string>
    <key>CFBundlePackageType</key>
    <string>BNDL</string>
    <key>CFBundleShortVersionString</key>
    <string>1.0</string>
    <key>CFBundleSignature</key>
    <string>????</string>
    <key>CFBundleVersion</key>
    <string>1</string>
    <key>NSAppTransportSecurity</key>
<dict>
      <key>NSAllowsArbitraryLoads</key>
      <true/>
       <key>NSExceptionDomains</key>
       <dict>
            <key>greenarea.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
                <key>NSTemporaryExceptionMinimumTLSVersion</key>
                <string>TLSv1.1</string>
            </dict>
       </dict>
</dict>
</dict>
</plist>

任何帮助

Answer 1

提及here

  

App Transport Security（ATS）强制执行安全方面的最佳做法   应用程序与其后端之间的连接。 ATS防止意外   披露，提供安全的默认行为，易于采用;它   在iOS 9和OS X v10.11中默认也是打开的。你应该采用ATS   尽快，无论您是否正在创建新的应用程序   或更新现有的。

     

如果您正在开发新应用，则应该专门使用HTTPS。如果   你有一个现有的应用程序，你应该尽可能多地使用HTTPS   现在，并创建一个计划，以迁移您的应用程序的其余部分   尽快。另外，您通过更高层次的沟通   API需要使用具有前向保密性的TLS 1.2版进行加密。   如果您尝试建立不符合此要求的连接，   抛出错误。如果您的应用需要向不安全的用户提出请求   域名，您必须在应用的Info.plist文件中指定此域。

明确提到您将从https转到http协议，直到那时这是解决方法

除了plist中的 NSAllowsArbitraryLoads 之外，请从 NSAppTransportSecurity dict中删除所有剩余的密钥