在iOS 9之後,蘋果默認要求App訪問的url必須為https的安全鏈接,http鏈接確實是不安全的,如果在開發過程中請求失敗,控制台顯示http不安全要用https之類的信息的話,那就是由於這個原因了。但是由於並非所有開發者都會去申請HTTPS證書來支持HTTPS訪問,所以還是可以進行設置來正常訪問HTTP的,方法如下:
1、在Xcode工程中找到Info.plist文件,做iOS開發的應該都了解這是一個做一些應用配置的文件;
2、在Info.plist文件中添加Dictionary類型的NSAppTransportSecurity字段;
3、在NSAppTransportSecurity字段下添加Boolean類型的NSAllowsArbitraryLoads字段,並將其值設為YES。
這樣就可以了,效果如下:
此時再進行HTTP的網絡請求就可以成功了,但同時也就得不到評估偶的安全保障了,從根本上來說,能上HTTPS的話,還是盡量上HTTPS,會更安全一些。
不過除了自己的請求之外,可能工程內用到的一些第三方庫也有網絡請求而同樣沒有上HTTPS的,這個時候如果不想一刀切允許HTTP的話,對於實在不支持HTTPS的,可以使用添加例外的方式。
添加例外的方式也很簡單:
在Info.plist文件中選擇open with source code
然後添加類似如下的配置:
<key>NSAppTransportSecurity</key> <dict> <key>NSExceptionDomains</key> <dict> <key>qq.com</key> <dict> <key>NSIncludesSubdomains</key> <true/> </dict> <key>sina.com.cn</key> <dict> <key>NSIncludesSubdomains</key> <true/> </dict> </dict> </dict>
按照上面你的樣子,根據自己需要的域名去修改, NSIncludeSubdomains 顧名思義是包括子域的意思,這樣就可以對這些域名單獨去開放HTTP請求了,而自身應用的其他請求還是保持HTTPS的安全方式。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持本站。