ios - 将 localhost 添加到 App Transport Security (ATS) NSExceptionDomains 是否安全？

Question

在安全方面，将 localhost 添加到 ATS NSExceptionDomains 以供开发使用是否安全？在每次提交之前从 Info.plist 文件中删除这些行不是很方便(而且很容易忘记)。

<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>localhost</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

另外，苹果能否因此拒绝申请？

Answer 1

您现在可以对本地地址执行此操作:

<key>NSAppTransportSecurity</key>    
<dict>
    <key>NSAllowsLocalNetworking</key>
    <true/>
</dict>

Apple 已将该 key 视为 ATS 异常(exception)——它表示不会拒绝使用它的应用程序。更多信息在这里:https://developer.apple.com/library/content/documentation/General/Reference/InfoPlistKeyReference/Articles/CocoaKeys.html (在页面中搜索“本地”)