İnfo.plist dosyama NSAppTransportSecurity'i nasıl ekleyebilirim?

https://developer.apple.com/videos/wwdc/2015/?id=711 @ 5:55

Bunu info.plisteme ekleyemiyorum. Değeri yok. XCode Sürüm 7.0 beta (7A121l) çalıştırıyorum ve iOS9'da test ediyorum.

Videoda görüldüğü şekliyle istediğim URL'leri özellikle açıklayamadığım için, "App Transport Security, güvenli olmadığı için açık metin HTTP (http: //) kaynak yükünü engelledi. Geçici istisnalar uygulamanızın Info.plist dosyası "hataları.

Ancak, onu yapılandıracak gibi görünmüyorum. Herhangi bir fikir?

Bununla deneyin - benim için Xcode-beta 4 7.0'da çalıştı

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <!--Include to allow subdomains-->
            <key>NSIncludesSubdomains</key>
            <true/>
            <!--Include to allow HTTP requests-->
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <!--Include to specify minimum TLS version-->
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>

Ayrıca bir seçenek daha, ATS'yi devre dışı bırakmak istiyorsanız, bunu kullanabilirsiniz:

<key>NSAppTransportSecurity</key>  
 <dict>  
      <key>NSAllowsArbitraryLoads</key><true/>  
 </dict>

Ancak bu hiç tavsiye edilmiyor. Sunucunun SSL sertifikalarına sahip olması ve böylece gizlilik sızıntısı olmaması gerekir.

İnfo.plist dosyanızdaki NSAppTransportSecurity sözlüğünde YES'e yalnızca NSAllowsArbitraryLoads anahtarını eklemeniz gerekir.

Örneğin,

 <key>NSAppTransportSecurity</key>
 <dict>
      <key>NSAllowsArbitraryLoads</key>
     <true/>
 </dict>

Bu benim için işe yaramadı, ama hile yaptı

<key>NSAppTransportSecurity</key>  
     <dict>  
          <key>NSAllowsArbitraryLoads</key><true/>  
     </dict>  

Sadece açıklığa kavuşturmak için ... Her zaman httpS kullanmalısınız

Ancak, istisnayı ekleyerek atlayabilirsiniz:

Xcode 8.2, iOS 10

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Cevabı Güncelle (WWDC 2016'dan sonra):

IOS apps will require secure HTTPS connections by the end of 2016

App Transport Security veya ATS, Apple'ın iOS 9'da sunduğu bir özelliktir. ATS etkinleştirildiğinde, bir uygulamayı güvenli olmayan HTTP yerine bir HTTPS bağlantısı üzerinden web hizmetlerine bağlanmaya zorlar.

Ancak, geliştiriciler yine de ATS'yi kapatabilir ve uygulamalarının yukarıdaki yanıtlarda belirtildiği gibi bir HTTP bağlantısı üzerinden veri göndermesine izin verebilir. 2016 sonunda Apple, uygulamalarını App Store'a göndermeyi uman tüm geliştiriciler için ATS'yi zorunlu hale getirecek . bağlantı

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>com</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>net</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>org</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

Bu, .com .net .org'a bağlanmaya izin verecektir.

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSExceptionDomains</key>
        <dict>
            <key>uservoice.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
            </dict>
        </dict>
    </dict>

ParaSara cevabı hakkında biraz daha açıklamak için: App Taşıma güvenlik edecek zorunlu ve uygulama reddedilen alabilirsiniz kapatmak için çalışıyor olur.

Bir geliştirici olarak, ağ kodunuz onunla çalışmıyorsa App Transport güvenliğini kapatabilir ve herhangi bir sorunu çözmeden önce diğer geliştirmelere devam etmek istiyorsanız. Diyelim ki beş kişilik bir ekipte, biri tüm sorunları düzeltirken dört kişi başka şeyler üzerinde çalışmaya devam edebilir. Ayrıca ağ sorunlarınız varsa ve bunların App Transport güvenliğinden kaynaklanıp kaynaklanmadığını kontrol etmek istiyorsanız, App Transport güvenliğini bir hata ayıklama aracı olarak kapatabilirsiniz. Bildiğiniz anda hemen tekrar açmalısınız.

İleride kullanmanız gereken çözüm, https'yi desteklemeyen üçüncü taraf bir sunucu kullanmadığınız sürece http'yi hiç kullanmamaktır. Kendi sunucunuz https'yi desteklemiyorsa, Apple bununla ilgili bir sorun yaşayacaktır. Üçüncü taraf sunucularla bile, Apple'ın bunu kabul ettiğine bahse girmem.

Sunucu güvenliği için yapılan çeşitli kontrollerle aynı. Bir noktada Apple yalnızca haklı istisnaları kabul edecektir.

Ama çoğunlukla şunu düşünün: Müşterilerinizin mahremiyetini tehlikeye atıyorsunuz. Bu benim kitabımda büyük bir hayır-hayır. Bunu yapma. Kodunuzu düzeltin, güvenli olmayan kodu çalıştırmak için izin istemeyin.

NSAppTransportSecurity kullanan geliştiriciler için bir kötü haber.

UPDATE:
[Apple will require HTTPS connections for iOS apps by the end of 2016]

https://techcrunch.com/2016/06/14/apple-will-require-https-connections-for-ios-apps-by-the-end-of-2016/

Mac kabuk komut satırında aşağıdaki komutu kullanın:

plutil -insert NSAppTransportSecurity -xml "<array><string> hidden </string></array>" [location of your xcode project]/Info.plist 

Komut, gerekli tüm değerleri plist dosyanıza ekleyecektir.

XCODE 8, Swift 3: Bir satır eklemeniz gerekiyor: **

"Uygulama aktarımı Güvenlik Ayarı"

** info.plist içindeki bilgi Özellik listesinde.

Xcode 9.2, Swift 4, bu benim için çalışıyor.

<key>App Transport Security Settings</key>
<dict>
    <key>Allow Arbitrary Loads</key>
    <true/>
</dict>