Aktarım güvenliği açık metin HTTP'yi engelledi

info.plistAşağıdaki hata mesajına göre HTTP modunu etkinleştirmek için hangi ayarı yapmam gerekir ?

Aktarım güvenliği, güvenli olmadığından bir açık metin HTTP (http: //) kaynak yükünü engelledi. Geçici istisnalar uygulamanızın Info.plist dosyası aracılığıyla yapılandırılabilir.

Alan adımın olduğunu varsayın example.com.

Xcode 8.0+ ve Swift 2.2+ veya hatta Objective C kullanıyorsanız:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

NSAppTransportSecurity kullanın:

Sen ayarlamak zorunda NSAllowsArbitraryLoads anahtarı EVET altında NSAppTransportSecurity sizin Info.plist dosyasında sözlüğe.

Görsel olarak ayarlar şunlardır:

Uygulama Aktarım Güvenliği forum başlığına bakın ? .

Ayrıca, iOS 9 ve OSX 10.11'de Uygulama Aktarımı Güvenlik İstisnalarını Yapılandırma sayfası .

Örneğin, aşağıdaki gibi belirli bir alan adı ekleyebilirsiniz:

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>example.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

Tembel seçenek:

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

Not:

info.plist XML dosyasıdır, bu nedenle bu kodu dosyanın içinde herhangi bir yere daha fazla veya daha az yerleştirebilirsiniz.

Bu test edildi ve iOS 9 GM tohumunda çalışıyordu - bu, belirli bir alanın HTTPS yerine HTTP kullanmasına izin veren yapılandırmadır :

<key>NSAppTransportSecurity</key>
<dict>
      <key>NSAllowsArbitraryLoads</key> 
      <false/>
       <key>NSExceptionDomains</key>
       <dict>
            <key>example.com</key> <!--Include your domain at this line -->
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
                <key>NSTemporaryExceptionMinimumTLSVersion</key>
                <string>TLSv1.1</string>
            </dict>
       </dict>
</dict>

NSAllowsArbitraryLoadsolmalıdır false, çünkü tüm güvenli olmayan bağlantılara izin vermez , ancak istisnalar listesi HTTPS'siz bazı alanlara bağlantıya izin verir .

Bu, plist'e eklemek için hızlı bir çözümdür (ancak önerilmez):

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Bunun anlamı ( Apple'ın belgelerine göre ):

NSAllowsArbitraryLoads
NSExceptionDomains sözlüğünde listelenmeyen tüm etki alanları için App Transport Security'yi devre dışı bırakmak için kullanılan bir Boolean değeri. Listelenen alan adları, söz konusu alan için belirtilen ayarları kullanır.

Varsayılan NO değeri, tüm bağlantılar için varsayılan App Transport Security davranışını gerektirir.

Bağlantıları gerçekten tavsiye ederim:

• Apple'ın teknik notu
• WWDC 2015 oturum 706 (Güvenlik ve Uygulamalarınız) 1:50 civarında başlar
• WWDC 2015 oturum 711 (NSURLSession ile ağ oluşturma)
• Blog yayını bir uygulama ile App Taşıma Güvenliği Nakliye

nedenleri ve tüm sonuçları anlamama yardımcı olur.

Aşağıdaki XML (Info.plist dosyasında):

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDE</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

tüm sayfalar için rasgele çağrılara PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDEizin vermeyin , ancak bunun için bağlantıların HTTP protokolünü kullanmasına izin verir.

Yukarıdaki XML'e şunları ekleyebilirsiniz:

<key>NSIncludesSubdomains</key>
<true/>

belirtilen adresin alt alanları için güvenli olmayan bağlantılara izin vermek istiyorsanız.

En iyi yaklaşım, tüm rastgele yükleri (false olarak ayarlanmış) engellemek ve yalnızca iyi olduğunu bildiğimiz adreslere izin vermek için istisnalar eklemektir.

İlgili okuyucular için

2018 Güncellemesi:

Apple bunu kapatmayı önermiyor - 207 oturum WWDC 2018'de güvenlikle ilgili daha fazla şey açıklanabilir.

Tarihsel nedenlerle ve gelişim evresinde orijinal cevabı bırakmak

Bir daha fazla bağlam istiyorum olanlarınız için neden bu oluyor, bunu düzeltmek için nasıl ek olarak, daha sonra aşağıda okuyun.

İOS 9'un piyasaya sürülmesiyle, bir uygulama ve web hizmetleri arasındaki bağlantı güvenliğini artırmak için, bir uygulama ile web hizmeti arasındaki güvenli bağlantıların en iyi uygulamaları izlemesi gerekir . En iyi uygulama davranışı App Transport Security tarafından aşağıdakiler için zorunlu kılınmaktadır :

• kazara ifşayı önlemek ve
• güvenli olan varsayılan bir davranış sağlar.

App Transport Security Technote'ta açıklandığı gibi, web hizmetinizle iletişim kurarken App Transport Security artık aşağıdaki gereksinimlere ve davranışlara sahiptir:

• Sunucunun en azından Aktarım Katmanı Güvenliği (TLS) protokolü 1.2 sürümünü desteklemesi gerekir.
• Bağlantı şifreleri, ileri gizlilik sağlayanlarla sınırlıdır (aşağıdaki şifrelerin listesine bakın.)
• Sertifikalar, 2048 bit veya daha büyük RSA anahtarı veya 256 bit veya daha büyük Eliptik Eğri (ECC) anahtarıyla bir SHA256 veya daha iyi imza karma algoritması kullanılarak imzalanmalıdır.
• Geçersiz sertifikalar sabit bir arızaya neden olur ve bağlantı olmaz.

Başka bir deyişle, web hizmeti isteğiniz: a.) HTTPS kullanmalı ve b.) TLS v1.2 kullanılarak ileri gizlilikle şifrelenmelidir.

Ancak, diğer yayınlarda belirtildiği gibi, uygulamanızın güvenli olmayan alanını belirterek bu yeni davranışı Uygulama Aktarımı Güvenliği'nden geçersiz kılabilirsiniz Info.plist.

Geçersiz kılma için eklemek gerekir NSAppTransportSecurity> NSExceptionDomainsadresinden Müşteri Sözlük özelliklerini Info.plist. Ardından, web hizmetinizin etki alanını NSExceptionDomainssözlüğe ekleyeceksiniz .

Örneğin, ben www.yourwebservicehost.com ana bir web hizmeti için App Transport Güvenlik davranışını atlamak istiyorsanız o zaman ben aşağıdakileri yapmak:

1. Uygulamanızı Xcode'da açın.

2. Info.plistProje Gezgini'nde dosyayı bulun ve "sağ fare" üzerine tıklayın ve Farklı Aç > Kaynak Kodu menü seçeneğini seçin. Özellik listesi dosyası sağ bölmede görünecektir.

3. Aşağıdaki özellikler bloğunu ana özellikler sözlüğünün içine yerleştirin (ilkinin altına <dict>).

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Ek alan adları için istisnalar sağlamanız gerekiyorsa, altına başka bir sözlük özelliği eklersiniz NSExceptionDomains.

Yukarıda atıfta bulunulan tuşlar hakkında daha fazla bilgi için, daha önce bahsedilen bu teknik notu okuyun .

Ben doğrudan plist düzenlemeyi sevmiyorum. GUI'yi kullanarak kolayca pliste ekleyebilirsiniz:

• Soldaki Gezgin'de Bilgi.plistesi'ni tıklayın.

• Şimdi ana alandaki verileri değiştirin:

  • Son satıra +
  • Grubun adını girin: Uygulama Aktarımı Güvenlik Ayarları
  • Gruba sağ tıklayın ve Add Row
  • Rasgele Yüklere İzin Ver'i girin
  • Sağdaki değeri EVET olarak ayarlayın

Bunun için iki çözüm var:

Çözümler 1:

1. Gelen Info.plistdosyanın 'tuşuyla bir sözlük eklemek NSAppTransportSecurity'
2. Anahtarla sözlük içine başka bir öğe ekle 'Allow Arbitrary Loads'

Plist yapısı aşağıdaki resimde gösterildiği gibi görünmelidir.

Çözüm 2:

1. Gelen Info.plistdosyanın 'tuşuyla bir sözlük eklemek NSAppTransportSecurity'
2. ' NSExceptionDomains' Anahtarıyla sözlüğün içine başka bir öğe ekle
3. 'MyDomainName.com'NSDictionary türü anahtarla öğe ekle
4. ' NSIncludesSubdomains' Türünde Booleanve değerinde anahtar olarak ayarlanmış öğe ekleYES
5. ' NSTemporaryExceptionAllowsInsecureHTTPLoads' Türünde Booleanve değerinde anahtar olarak ayarlanmış öğe ekleYES

Plist yapısı aşağıdaki resimde gösterildiği gibi görünmelidir.

Çözüm 2, yalnızca seçilen etki alanına izin verirken çözüm 1 tüm güvenli olmayan HTTP bağlantılarına izin verdiği için tercih edilir.

Aktarım güvenliği iOS 9.0 veya sonraki sürümlerde kullanılabilir. Uygulamanızın içinde bir WS'yi aramaya çalışırken şu uyarıyı alabilirsiniz:

Application Transport Security, güvensiz olduğu için bir açık metin HTTP (http: //) kaynak yükünü engelledi. Geçici istisnalar uygulamanızın Info.plist dosyası aracılığıyla yapılandırılabilir.

Info.plist'inize aşağıdakileri eklemek ATS'yi devre dışı bırakır:

<key>NSAppTransportSecurity</key>
<dict>
     <key>NSAllowsArbitraryLoads</key><true/>
</dict>

Geliştirme Örneği

ATS'yi sağlam (= güvenli) tutan ancak yerel ana bilgisayarlara HTTPS yerine HTTP üzerinden bağlantı yapılmasına izin veren bir plistin ekran görüntüsü . Xcode 7.1.1'de çalışır.

Bilgi.plistinize gidin

1. Boş alana sağ tıklayın ve Satır Ekle'ye tıklayın
2. Anahtar Adını altına NSAppTransportSecurity olarak yazın
3. İstisna Etki Alanları'nı seçin, Buna yeni bir öğe ekleyin
4. Erişilmesi gereken alan adınızı yazın
5. Etki Alanı türünü Dize'den Sözlüğe değiştirin, yeni bir Öğe ekleyin
6. NSTemporaryExceptionAllowsInsecureHTTPLoads, bu gerçek bir değere sahip bir boole olacaktır.

Apple'a göre, ATS'yi devre dışı bırakmak, bunu yapmak için iyi bir nedeniniz yoksa uygulama reddine yol açacaktır. O zaman bile, güvenli bir şekilde erişebileceğiniz alanlar için istisnalar eklemelisiniz.

Apple, tam olarak hangi ayarların kullanılacağını söyleyen mükemmel bir araca sahiptir: Terminal'de

/usr/bin/nscurl --ats-diagnostics --verbose https://www.example.com/whatever

ve nscurl bu isteğin başarısız olup olmadığını kontrol eder ve sonra çeşitli ayarları dener ve tam olarak hangisinin geçtiğini ve ne yapılacağını söyler. Örneğin, ziyaret ettiğim bazı üçüncü taraf URL'leri için bu komut bana bu sözlüğün geçtiğini söyledi:

{
    NSExceptionDomains = {
        "www.example.com" = {
            NSExceptionRequiresForwardSecrecy = false;
        };
    };
}

Kendi siteleriniz ile kontrolünüz dışındaki üçüncü taraf siteler arasında ayrım yapmak için, örneğin NSThirdPartyExceptionRequiresForwardSecrecy anahtarını kullanın.

Belirtildiği gibi, otomatik olarak gerçekleştirilebilir kullanıma ne ayarları bulmaktan bu Teknik :

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

NOT: Plist'inizdeki istisna etki alanı LOWER-CASE olmalıdır.

Örnek: Makinenizi Ayarlar-> Paylaşım altında "MyAwesomeMacbook" olarak adlandırdınız; sunucunuz (test amaçlı olarak) MyAwesomeMacbook.local: 3000 üzerinde çalışıyor ve uygulamanızın http: //MyAwesomeMacbook.local: 3000 / files ... adresine bir istek göndermesi gerekiyor, plistiniz "myawesomemacbook'u belirtmeniz gerekecek. yerel "olarak adlandırılır.

-

İnfo.plist'iniz ...

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>myawesomemacbook.local</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

kullanın:

Sözlük türüne sahip plist dosyasına NSAppTransportSecurity adlı yeni bir öğe ekleyin, ardından Boolean türündeki sözlüğe NSAllowsArbitraryLoads alt öğesini ekleyin ve bool değeri YES değerini ayarlayın . Bu benim için çalışıyor.

2015-09-25 tarihinde (2015-09-18'deki Xcode güncellemelerinden sonra):

Tembel olmayan bir yöntem kullandım, ancak işe yaramadı. Aşağıdakiler benim denemelerim.

İlk,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Ve ikinci,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Son olarak, tembel yöntemi kullandım:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Biraz güvensiz olabilir ama başka çözümler bulamadım.

Hızlı 4 ve xocde 10, NSAllowsArbitraryLoads öğesini Rasgele Yüklere İzin Verecek şekilde değiştirir. yani şöyle görünecek:

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

Nasıl gidilir?

Info.plist, Main.storyboard veya viewController.swift öğelerinin altındaki dosyalardan biridir.

İlk kez tıkladığınızda, genellikle bir tablo biçimindedir, bu nedenle dosyayı sağ tıklatın ve 'Kaynak kodu olarak aç' ve ardından aşağıdaki kodu sonuna kadar ekleyin, yani:

 <key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

Kodu hemen üstüne yapıştırın

 "</dict>
</plist>"

ki sonunda.

Xcode 7.1 güncelleştirmesi, sorunla karşı karşıya 27.10.15:

Info.plist'deki yeni değer "Uygulama Aktarımı Güvenlik Ayarları" dır. Oradan bu sözlük şunları içermelidir:

• Rasgele Yüklere İzin Ver = EVET
• İstisna Alanlar (http alanınızı buraya ekleyin)

Buraya gelenler için WKWebView'larının neden her zaman beyaz ve hiçbir şey yüklemediğini bulmaya çalışıyorlar (tam olarak burada açıklandığı gibi WKWebView'ün hızlı ve bir macOS uygulaması için nasıl çalışacağını ):

Yukarıdaki tüm roket bilimleri sizin için işe yaramazsa, açık olanı kontrol edin: korumalı alan ayarları

Hızlı ve kakao konusunda yeni olmakla birlikte programlama konusunda oldukça deneyimliyim. Bu çözümü bulmak için yaklaşık 20 saat harcadım. Düzinelerce yenilikçi-iOS-öğreticisinden veya elma anahtar notlarından hiçbiri - hiçbir şey bu küçük onay kutusundan bahsetmiyor.

Varsayılan olarak iOS yalnızca HTTPS API'sine izin verir. HTTP güvenli olmadığından, Uygulama aktarım güvenliğini devre dışı bırakmanız gerekir. ATS'yi devre dışı bırakmanın iki yolu vardır: -

1. Proje info.plist'e kaynak kodu ekleme ve kök etikete aşağıdaki kodu ekleme.

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2. Proje bilgisini kullanma.

Sol bölmedeki projeye tıklayın, projeyi hedef olarak seçin ve bilgi sekmesini seçin. Sözlüğü aşağıdaki yapıya eklemelisiniz.

Nasıl düzeltebilirim?

Düzeltmek için aşağıdaki adımlar.

Kullanılması NSExceptionDomains, hedef sitenin jsharici alanlardan kaynak (ör. Dosyalar) yükleyebilmesi nedeniyle eşzamanlı olarak bir efekt uygulanmayabilir http. Bu harici alan adları da eklenerek çözülebilir NSExceptionDomains.

Hangi kaynakların yüklenemediğini kontrol etmek için Uzaktan hata ayıklamayı kullanmayı deneyin. İşte bir öğretici: http://geeklearning.io/apache-cordova-and-remote-debugging-on-ios/

Cordova için ios.json'unuza eklemek istiyorsanız aşağıdakileri yapın:

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

Ve içinde olmalı:

"*-Info.plist": {
   "parents": {
   }
}

Birçok kişinin belirttiği gibi, bu iOS 9.0 ile gelen bir özellik sorunudur. App Transport Security adlı bir şey eklediler ve Uygulamalarımı kırdığında da rahatsız oldum.

NSAllowsArbitraryLoads anahtarıyla .plist dosyanızdaki NSAppTransportSecurity sözlüğü altında YES olarak bandajlayabilirsiniz, ancak sonuçta HTTPS: // önekini oluşturmak için URL'lerinizi oluşturan kodu yeniden yazmanız gerekir.

Apple, iOS 9.0'da NSUrlConnection sınıfını yeniden yazdı. Bunu NSURLConnection'da okuyabilirsiniz .

Aksi takdirde, doğru çözümü uygulamak için zamanınız olana kadar iOS 9.0'dan çıkmanız gerekebilir.