ssl - iOS9 NSAppTransportSecurity 相对于 https 流量的实际含义是什么？

Question

iOS9 对 info.plist 进行了新设置，称为 NSAppTransportSecurity。到目前为止，我一直无法找到允许我连接到我的 https 网络服务的配置。作为解决方法，我的 plist 中有以下行:

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
    </dict>

我正在尝试了解 NSAppTransportSecurity 的实际含义或作用。我在找at this technical note by Apple ，而且还不是很清楚:

All connections using the NSURLConnection, CFURL, or NSURLSession APIs use App Transport Security default behavior in apps built for iOS 9.0 or later, and OS X 10.11 or later. Connections that do not follow the requirements will fail.

NSAppTransportSecurity 只是一种配置保护措施，可以阻止低于 1.2 的 TLS，还是它实际上将某种特殊类型的传输安全应用于网络连接？

• 使用 NSAllowsArbitraryLoads 选择退出是否会禁用所有形式的 https 通信？
• 或者服务器是否仍然建立 https/ssl/tls 通信，除非没有 apple 监督？
• 此要求是否适用于在 iOS9 上运行或将 iOS9 作为最低部署目标的所有应用程序？

Answer 1

选择退出使用 NSAllowsArbitraryLoads 不会禁用 https。它会简单地停止阻止不安全的连接，例如 TLS 小于 1.2 的 http 和 https

您必须在 iOS9 上运行的所有应用程序中处理此问题