security - iOS 10 : Apple transport security "exception domains" no longer working

Question

我使用的是 iOS 10 beta 8、Xcode 8 beta 6。

关于 Apple Transport Security (ATS)，我发现使用“异常(exception)域”在 iOS10 中不起作用，但“允许任意加载可以”。还有人确认吗？

(我已经从图像中删除了域名；这是一个企业应用程序，不会受到应用商店忽略 ATS 异常(exception)的影响)

Answer 1

异常域方法对我有用。Xcode 8.21、Mac OS 10.12.3 和 React-Native 0.42.3。

在xcode或文本编辑器模式下修改plist如下后，您应该关闭终端和模拟器并重新启动它。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example1.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <false/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
        <key>example2.org</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionRequiresForwardSecrecy</key>
            <false/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
    <key>NSAllowsLocalNetworking</key>
    <true/>
</dict>