react-native - 我是否将 ATS 与 React Native Firebase 一起使用？

Question

我正在将 React Native 与 Firebase 一起使用，并且我正在尝试将应用程序上传到 Testflight 到 Itunes Connect。加密问题弹出，我不知道该选择什么。我对 ATS 和加密进行了一些研究。我假设 firebase 正在使用 HTTPS 调用？如果是这样，那么我可能需要选择我正在使用加密。
在这种情况下，我会被问到我是否有资格获得豁免。

我真的不知道这些选项意味着什么，以及是否适用于我。它似乎过于复杂，这没关系，但我很难理解什么适用于我。

我的意思是这句话似乎是正确的:

"Limited to authentication, digital signature, or the decryption of data or files"

但也许我错过了什么？

或这个:

"Limited to “fixed” data compression or coding techniques"

仅限于编码技术？不知道。

因此，如果我有使用 Firebase 存储有关用户/身份验证等数据的基本应用程序，我是否使用 HTTPS？然后我是豁免还是应该向他们发送我不知道是什么意思的年终文件？

最重要的是，React Native 官方文档提到你应该允许 ATS，这意味着你肯定会说你正在使用加密，但没有提到任何关于加密的内容。
在启用应用程序传输安全 Link 下

我会欢迎任何解释，因为我觉得有点迷失在这里。
谢谢

Answer 1

所以你的问题有点不对劲。 ATS 是 Apple 用来尝试确保您的应用程序建立的任何网络连接都使用 HTTPS(以及其他更严格的要求，如 TLS 版本、前向保密等)保护的强制技术。所以 ATS 会尝试强制你使用 HTTPS。你的 React Native 应用程序是否真的使用 HTTPS 取决于你自己。

基本上，您可以启用 ATS，但向您的应用程序通信的一个域添加一个异常(exception)，以允许应用程序使用 HTTP 进行这些调用。在这种情况下，您的应用程序不使用加密，因此您可以对该问题回答“否”。

但是，如果您使用 https 协议(protocol)访问任何网络资源，则您具有加密，但它有资格作为加密的豁免形式。

您可以简单地将以下内容添加到您的 Info.plist 中:

<key>ITSAppUsesNonExemptEncryption</key>
<false/>

不幸的是，这还不是全部。但是，好消息是，如果您只是使用 https，那么您将拥有一个比您自己进行加密/解密更简单的过程。

正如您在 this page 中看到的那样，您只需要提交一个 self classification report .这相对容易，您不需要向 Apple 提供任何额外的文档。

Your app uses ATS or makes a call to HTTPS:

No documentation required in App Store Connect. Submit a Self Classification Report to the U.S. Bureau of Industry and Security (BIS) directly.

此外，您可以在此处找到有关提交 BIS 表格的更多信息: https://stackoverflow.com/a/45888609/3708242