ios - 应用程序传输安全 : Which method for RESTful APIs? `NSExceptionAllowsInsecureHTTPLoads` 或 `NSAllowsArbitraryLoads`

Question

我升级到 Xcode 7.0.1，其中项目以 iOS 9 为目标。如果我想允许 RESTful API 与 HTTP，我应该使用 NSExceptionAllowsInsecureHTTPLoads 还是 NSAllowsArbitraryLoads？哪个有什么优势？

Answer 1

我会使用 NSAllowsArbitraryLoads 并使用 NSExceptionDomains，而不是根据 App-Transport-Security-Technote 禁用所有 https .但是，如果您自己的服务器只有 http，您应该考虑使用来自 Let’s Encrypt 的免费证书。大约一个月后。