การรักษาความปลอดภัยการขนส่งได้บล็อก HTTP ที่ซับซ้อน

ฉันต้องตั้งค่าอะไรในinfo.plistการเปิดใช้งานโหมด HTTP ตามข้อความแสดงข้อผิดพลาดต่อไปนี้

การรักษาความปลอดภัยการขนส่งได้บล็อกการโหลดทรัพยากร HTTP (http: //) แบบ cleartext เนื่องจากไม่ปลอดภัย ข้อยกเว้นชั่วคราวสามารถกำหนดค่าผ่านทางไฟล์ Info.plist ของแอปของคุณ

example.comสมมติว่าโดเมนของฉันคือ

หากคุณใช้ Xcode 8.0+ และ Swift 2.2+ หรือแม้แต่ Objective C:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

ใช้ NSAppTransportSecurity:

คุณต้องตั้งค่าคีย์NSAllowsArbitraryLoadsเป็นYESภายใต้พจนานุกรมNSAppTransportSecurityในไฟล์ info.plist ของคุณ

นี่คือการตั้งค่าที่มองเห็นได้:

ดูฟอรั่มที่โพสต์Application Transport Security? .

นอกจากนี้ยังมีหน้าข้อยกเว้นการกำหนดค่า App ขนส่งการรักษาความปลอดภัยใน iOS 9 และ OSX 10.11

ตัวอย่างเช่นคุณสามารถเพิ่มโดเมนเฉพาะเช่น:

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>example.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

ตัวเลือกที่ขี้เกียจคือ:

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

บันทึก:

info.plist เป็นไฟล์ XML เพื่อให้คุณสามารถวางรหัสนี้ในที่ใดก็ได้ภายในไฟล์

สิ่งนี้ได้รับการทดสอบและทำงานบนเมล็ดพันธุ์ GM 9 ของ iOS - นี่คือการกำหนดค่าเพื่ออนุญาตให้โดเมนเฉพาะใช้ HTTP แทน HTTPS:

<key>NSAppTransportSecurity</key>
<dict>
      <key>NSAllowsArbitraryLoads</key> 
      <false/>
       <key>NSExceptionDomains</key>
       <dict>
            <key>example.com</key> <!--Include your domain at this line -->
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
                <key>NSTemporaryExceptionMinimumTLSVersion</key>
                <string>TLSv1.1</string>
            </dict>
       </dict>
</dict>

NSAllowsArbitraryLoadsต้องเป็นfalseเพราะมันไม่อนุญาตให้มีการเชื่อมต่อที่ไม่ปลอดภัยทั้งหมดแต่รายการข้อยกเว้นอนุญาตการเชื่อมต่อกับบางโดเมนที่ไม่มี HTTPS

นี่เป็นวิธีแก้ปัญหาอย่างรวดเร็ว (แต่ไม่แนะนำ) เพื่อเพิ่มใน Plist:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

ซึ่งหมายความว่า (ตามเอกสารของ Apple ):

NSAllowsArbitraryLoads
ค่าบูลีนที่ใช้เพื่อปิดใช้งาน App Transport Security สำหรับโดเมนใด ๆ ที่ไม่อยู่ในพจนานุกรม NSExceptionDomains รายชื่อโดเมนใช้การตั้งค่าที่ระบุสำหรับโดเมนนั้น

ค่าเริ่มต้นของ NO ต้องใช้พฤติกรรมความปลอดภัยการขนส่งของแอพเริ่มต้นสำหรับการเชื่อมต่อทั้งหมด

ฉันแนะนำลิงค์:

• บันทึกทางเทคนิคของ Apple
• WWDC 2015 เซสชั่น 706 (ความปลอดภัยและแอพของคุณ)เริ่มประมาณ 1:50
• WWDC 2015 เซสชั่น 711 (เครือข่ายที่มี NSURLSession)
• บล็อกโพสต์จัดส่งแอปด้วยความปลอดภัยในการขนส่งแอพ

ซึ่งช่วยให้ฉันเข้าใจเหตุผลและความหมายทั้งหมด

XML (ในไฟล์ Info.plist) ด้านล่างจะ:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDE</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

ไม่อนุญาตให้โทรทุกหน้า แต่PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDEจะอนุญาตให้การเชื่อมต่อนั้นใช้โปรโตคอล HTTP

สำหรับ XML ด้านบนคุณสามารถเพิ่ม:

<key>NSIncludesSubdomains</key>
<true/>

หากคุณต้องการอนุญาตการเชื่อมต่อที่ไม่ปลอดภัยสำหรับโดเมนย่อยของที่อยู่ที่ระบุ

วิธีที่ดีที่สุดคือการบล็อกการโหลดโดยพลการทั้งหมด (ตั้งค่าเป็นเท็จ) และเพิ่มข้อยกเว้นเพื่ออนุญาตเฉพาะที่อยู่ที่เรารู้ว่าใช้ได้

สำหรับผู้อ่านที่สนใจ

ปรับปรุง 2018:

Apple ไม่แนะนำให้ปิดการทำงานนี้ - สามารถดูข้อมูลเพิ่มเติมได้ใน207 เซสชัน WWDC 2018พร้อมอธิบายเพิ่มเติมเกี่ยวกับความปลอดภัย

ออกคำตอบดั้งเดิมด้วยเหตุผลทางประวัติศาสตร์และขั้นตอนการพัฒนา

สำหรับผู้ที่ต้องการบริบทเพิ่มเติมเกี่ยวกับสาเหตุที่เกิดขึ้นนอกเหนือจากวิธีการแก้ไขแล้วอ่านด้านล่าง

ด้วยการแนะนำของ iOS 9 เพื่อปรับปรุงการรักษาความปลอดภัยของการเชื่อมต่อระหว่างแอปและเว็บบริการรักษาความปลอดภัยการเชื่อมต่อระหว่างแอปและบริการเว็บที่จะต้องปฏิบัติตามวิธีปฏิบัติที่ดีที่สุด พฤติกรรมการปฏิบัติที่ดีที่สุดนั้นบังคับใช้โดยApp Transport Securityเพื่อ:

• ป้องกันการเปิดเผยโดยไม่ตั้งใจและ
• จัดเตรียมพฤติกรรมเริ่มต้นที่ปลอดภัย

ตามที่อธิบายไว้ในApp Transport Security Technoteเมื่อสื่อสารกับบริการเว็บของคุณตอนนี้ App Transport Security มีข้อกำหนดและพฤติกรรมดังต่อไปนี้:

• เซิร์ฟเวอร์ต้องรองรับโปรโตคอล Transport Layer Security (TLS) อย่างน้อย 1.2 เวอร์ชัน
• ยันต์การเชื่อมต่อจะถูก จำกัด ไว้ที่สิ่งที่ให้ความลับไปข้างหน้า (ดูรายการของยันต์ด้านล่าง)
• ใบรับรองจะต้องลงนามโดยใช้อัลกอริทึมแฮชลายเซ็นที่ดีกว่าด้วยทั้งคีย์ 2048 บิตหรือมากกว่า RSA หรือคีย์ 256 บิตหรือมากกว่า Elliptic-Curve (ECC)
• ใบรับรองที่ไม่ถูกต้องส่งผลให้เกิดความล้มเหลวอย่างหนักและไม่มีการเชื่อมต่อ

กล่าวคือคำขอบริการเว็บของคุณควร: a.) ใช้HTTPSและ b.) เข้ารหัสโดยใช้ TLS v1.2 พร้อมกับส่งต่อความลับ

อย่างไรก็ตามดังที่ได้กล่าวไว้ในโพสต์อื่นคุณสามารถแทนที่พฤติกรรมใหม่นี้ได้จาก App Transport Security โดยการระบุโดเมนที่ไม่ปลอดภัยในInfo.plistแอพของคุณ

เพื่อแทนที่คุณจะต้องเพิ่มNSAppTransportSecurity> คุณสมบัติพจนานุกรมของคุณNSExceptionDomains Info.plistถัดไปคุณจะเพิ่มโดเมนของบริการบนเว็บลงในNSExceptionDomainsพจนานุกรม

ตัวอย่างเช่นถ้าฉันต้องการหลีกเลี่ยงพฤติกรรมการขนส่งความปลอดภัยของแอปสำหรับบริการบนเว็บในโฮสต์www.yourwebservicehost.comฉันจะทำสิ่งต่อไปนี้:

1. เปิดแอปของคุณใน Xcode

2. ค้นหาInfo.plistไฟล์ใน Project Navigator และคลิกขวาที่ไฟล์แล้วเลือกตัวเลือกเมนูเปิดเป็น > รหัสที่มา ไฟล์รายการคุณสมบัติจะปรากฏในบานหน้าต่างด้านขวา

3. วางบล็อกคุณสมบัติต่อไปนี้ไว้ภายในพจนานุกรมคุณสมบัติหลัก (ใต้อันแรก<dict>)

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

NSExceptionDomainsหากคุณต้องการที่จะให้ข้อยกเว้นสำหรับโดเมนเพิ่มเติมแล้วคุณจะเพิ่มคุณสมบัติอื่นพจนานุกรมใต้

เพื่อหาข้อมูลเพิ่มเติมเกี่ยวกับกุญแจที่อ้างถึงข้างต้นโปรดอ่านtechnote ที่กล่าวถึงนี้

ฉันไม่ชอบแก้ไขการวางแผนโดยตรง คุณสามารถเพิ่มลงใน plist ได้อย่างง่ายดายโดยใช้ GUI:

• คลิกที่ Info.plist ในนาวิเกเตอร์ด้านซ้าย

• ตอนนี้เปลี่ยนข้อมูลในพื้นที่หลัก:

  • ในบรรทัดสุดท้ายให้เพิ่ม +
  • ป้อนชื่อของกลุ่ม: การตั้งค่าความปลอดภัยของการขนส่งแอป
  • คลิกขวาที่กลุ่มและเลือก Add Row
  • ป้อนอนุญาตให้โหลดโดยพลการ
  • ตั้งค่าทางด้านขวาเป็นYES

มีสองวิธีสำหรับการนี้:

โซลูชันที่ 1:

1. ในInfo.plistไฟล์เพิ่มพจนานุกรมด้วยปุ่ม ' NSAppTransportSecurity'
2. เพิ่มองค์ประกอบอื่นภายในพจนานุกรมด้วยคีย์ 'Allow Arbitrary Loads'

Plist โครงสร้างควรปรากฏดังแสดงในภาพด้านล่าง

โซลูชันที่ 2:

1. ในInfo.plistไฟล์เพิ่มพจนานุกรมด้วยปุ่ม ' NSAppTransportSecurity'
2. เพิ่มองค์ประกอบอื่นในพจนานุกรมด้วยปุ่ม ' NSExceptionDomains'
3. เพิ่มองค์ประกอบด้วยรหัส'MyDomainName.com'ประเภท NSDictionary
4. เพิ่มองค์ประกอบพร้อมคีย์ ' NSIncludesSubdomains' ของประเภทBooleanและค่าที่ตั้งเป็นYES
5. เพิ่มองค์ประกอบพร้อมคีย์ ' NSTemporaryExceptionAllowsInsecureHTTPLoads' ของประเภทBooleanและค่าที่ตั้งเป็นYES

Plist โครงสร้างควรปรากฏดังแสดงในภาพด้านล่าง

โซลูชันที่ 2 เป็นที่ต้องการเนื่องจากอนุญาตเฉพาะโดเมนที่เลือกขณะที่โซลูชัน 1 อนุญาตการเชื่อมต่อ HTTP ที่ไม่ปลอดภัยทั้งหมด

ความปลอดภัยในการขนส่งมีให้ใน iOS 9.0 หรือใหม่กว่า คุณอาจมีคำเตือนนี้เมื่อพยายามเรียก WS ภายในแอปพลิเคชันของคุณ:

Application Transport Security ได้บล็อกการโหลดทรัพยากร cleartext HTTP (http: //) เนื่องจากไม่ปลอดภัย ข้อยกเว้นชั่วคราวสามารถกำหนดค่าผ่านทางไฟล์ Info.plist ของแอปของคุณ

การเพิ่มสิ่งต่อไปนี้ใน Info.plist ของคุณจะปิดการใช้งาน ATS:

<key>NSAppTransportSecurity</key>
<dict>
     <key>NSAllowsArbitraryLoads</key><true/>
</dict>

ตัวอย่างการพัฒนา

นี่คือภาพหน้าจอของ plist ซึ่งช่วยให้ ATS เหมือนเดิม (= ปลอดภัย) แต่ช่วยว่าการเชื่อมต่อกับlocalhostสามารถทำผ่านทางHTTP HTTPS มันทำงานได้ใน Xcode 7.1.1

ไปที่ Info.plist ของคุณ

1. คลิกขวาบนพื้นที่ว่างและคลิกที่เพิ่มแถว
2. เขียนชื่อคีย์เป็น NSAppTransportSecurity ภายใต้
3. เลือกโดเมนข้อยกเว้นเพิ่มรายการใหม่ลงในรายการนี้
4. จดชื่อโดเมนของคุณที่จำเป็นต้องเข้าถึง
5. เปลี่ยนประเภทโดเมนจากสตริงเป็นพจนานุกรมเพิ่มรายการใหม่
6. NSTemporaryExceptionAllowsInsecureHTTPLoads ซึ่งจะเป็นบูลีนที่มีค่าจริง

ตามที่ Apple กล่าวโดยทั่วไปการปิดใช้งาน ATS จะนำไปสู่การปฏิเสธแอปเว้นแต่ว่าคุณมีเหตุผลที่ดี แม้ว่าคุณควรเพิ่มข้อยกเว้นสำหรับโดเมนที่คุณสามารถเข้าถึงได้อย่างปลอดภัย

Apple มีเครื่องมือที่ยอดเยี่ยมที่จะบอกคุณว่าการตั้งค่าที่จะใช้: ใน Terminal ให้ป้อน

/usr/bin/nscurl --ats-diagnostics --verbose https://www.example.com/whatever

และ nscurl จะตรวจสอบว่าคำขอนี้ล้มเหลวหรือไม่จากนั้นลองใช้การตั้งค่าที่หลากหลายและบอกให้คุณทราบว่ารายการใดผ่านและสิ่งที่ต้องทำ ตัวอย่างเช่นสำหรับ URL บุคคลที่สามที่ฉันเยี่ยมชมคำสั่งนี้บอกฉันว่าพจนานุกรมนี้ผ่าน:

{
    NSExceptionDomains = {
        "www.example.com" = {
            NSExceptionRequiresForwardSecrecy = false;
        };
    };
}

เมื่อต้องการแยกความแตกต่างระหว่างไซต์ของคุณและไซต์ของบุคคลที่สามซึ่งอยู่นอกเหนือการควบคุมของคุณให้ใช้ตัวอย่างเช่นคีย์ NSThirdPartyExceptionRequiresForwardSecrecy

การพิจารณาว่าการตั้งค่าใดที่จะใช้สามารถทำได้โดยอัตโนมัติดังที่ได้กล่าวไว้ในเทคโน้ตนี้ :

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

หมายเหตุ: โดเมนข้อยกเว้นในการวางแผนของคุณควรอยู่ใน LOWER-CASE

ตัวอย่าง: คุณตั้งชื่อเครื่องของคุณ "MyAwesomeMacbook" ภายใต้การตั้งค่า -> การแบ่งปัน; เซิร์ฟเวอร์ของคุณ (เพื่อจุดประสงค์ในการทดสอบ) กำลังทำงานบน MyAwesomeMacbook.local: 3000 และแอปของคุณต้องส่งคำขอไปที่http: //MyAwesomeMacbook.local: 3000 / ไฟล์ ... คุณจะต้องระบุ "myawesomemacbook" ท้องถิ่น "เป็นโดเมนข้อยกเว้น

-

info.plist ของคุณจะมี ...

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>myawesomemacbook.local</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

ใช้:

เพิ่มรายการใหม่NSAppTransportSecurityในไฟล์ plist กับประเภทพจนานุกรมแล้วเพิ่มรายการย่อยNSAllowsArbitraryLoadsในพจนานุกรมของประเภทบูลีนและชุดบูลค่าใช่ มันใช้งานได้สำหรับฉัน

ใน 2015-09-25 (หลังจากอัปเดต Xcode เมื่อวันที่ 2015-09-18):

ฉันใช้วิธีที่ไม่ขี้เกียจ แต่ก็ไม่ได้ผล ต่อไปนี้เป็นความพยายามของฉัน

ครั้งแรก

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

และประการที่สอง

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

ในที่สุดฉันใช้วิธีขี้เกียจ:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

อาจไม่ปลอดภัยเล็กน้อย แต่ฉันไม่พบวิธีแก้ไขปัญหาอื่น ๆ

ใน swift 4 และ xocde 10 จะเปลี่ยน NSAllowsArbitraryLoads เป็น Allow Arbitrary Loads ดังนั้นมันจะเป็นแบบนี้:

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

มันอาจจะคุ้มค่าที่จะกล่าวถึงวิธีเดินทาง ...

Info.plist เป็นหนึ่งในไฟล์ด้านล่าง Main.storyboard หรือ viewController.swift

เมื่อคุณคลิกที่นี่เป็นครั้งแรกมักจะอยู่ในรูปแบบตารางดังนั้นให้คลิกขวาที่ไฟล์และ 'เปิดเป็น' ซอร์สโค้ดแล้วเพิ่มรหัสด้านล่างต่อท้ายเช่น:

 <key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

คัดลอกวางรหัสด้านบน

 "</dict>
</plist>"

ซึ่งเป็นที่สิ้นสุด

อัปเดตสำหรับ Xcode 7.1 เผชิญปัญหา 27.10.15:

ค่าใหม่ใน Info.plist คือ "การตั้งค่าความปลอดภัยของการขนส่งแอพ" จากตรงนี้พจนานุกรมนี้ควรมี:

• อนุญาตให้โหลดโดยพลการ = YES
• โดเมนการยกเว้น (แทรกโดเมน http ของคุณที่นี่)

สำหรับผู้ที่มาที่นี่พยายามค้นหาสาเหตุที่ WKWebView ของตนเป็นสีขาวเสมอและไม่ต้องโหลดอะไรเลย (อย่างที่อธิบายไว้ที่นี่ฉันจะให้ WKWebView ทำงานอย่างรวดเร็วและเป็น macOS App ) ได้อย่างไร:

หากวิทยาศาสตร์จรวดทั้งหมดข้างต้นไม่ทำงานให้คุณตรวจสอบอย่างชัดเจน: การตั้งค่ากล่องทราย

เป็นคนใหม่ที่รวดเร็วและโกโก้ แต่มีประสบการณ์ค่อนข้างดีในการเขียนโปรแกรมฉันใช้เวลาประมาณ 20 ชั่วโมงในการหาวิธีแก้ปัญหานี้ ไม่มีคำแนะนำ hipster-iOS- แบบฝึกหัดและการกล่าวสุนทรพจน์ของ Apple - ไม่มีอะไรพูดถึงช่องทำเครื่องหมายเล็ก ๆ นี้

ตามค่าเริ่มต้น iOS อนุญาต HTTPS API เท่านั้น เนื่องจาก HTTP ไม่ปลอดภัยคุณจะต้องปิดใช้งานความปลอดภัยในการขนส่งแอพ มีสองวิธีในการปิดใช้งาน ATS: -

1. การเพิ่มซอร์สโค้ดใน project.plist และเพิ่มโค้ดต่อไปนี้ในแท็กรูท

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2. ใช้ข้อมูลโครงการ

คลิกที่โครงการในโครงการในบานหน้าต่างด้านซ้ายเลือกโครงการเป็นเป้าหมายและเลือกแท็บข้อมูล คุณต้องเพิ่มพจนานุกรมในโครงสร้างต่อไปนี้

จะแก้ไขได้อย่างไร?

ขั้นตอนด้านล่างเพื่อแก้ไข

ใช้NSExceptionDomainsอาจใช้ไม่ได้ผลพร้อมกันเนื่องจากเว็บไซต์เป้าหมายสามารถโหลดทรัพยากร (เช่นjsไฟล์) httpจากโดเมนภายนอกมากกว่า สามารถแก้ไขได้โดยการเพิ่มโดเมนภายนอกเหล่านี้NSExceptionDomainsด้วย

เมื่อต้องการตรวจสอบทรัพยากรที่ไม่สามารถโหลดได้ให้ลองใช้การดีบักแบบรีโมท นี่คือการสอน: http://geeklearning.io/apache-cordova-and-remote-debugging-on-ios/

สำหรับ Cordova หากคุณต้องการเพิ่มลงใน ios.json ของคุณให้ทำดังต่อไปนี้:

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

และควรอยู่ภายใน:

"*-Info.plist": {
   "parents": {
   }
}

นี่เป็นปัญหาของฟีเจอร์ที่มาพร้อมกับ iOS 9.0 พวกเขาได้เพิ่มสิ่งที่เรียกว่า App Transport Security และฉันก็รู้สึกรำคาญเมื่อมันทำลายแอพของฉัน

คุณสามารถพันผ้าพันแผลด้วยคีย์ NSAllowsArbitraryLoads เพื่อ YES ภายใต้พจนานุกรม NSAppTransportSecurity ในไฟล์. plist ของคุณ แต่ท้ายที่สุดคุณจะต้องเขียนรหัสที่เป็น URL ของคุณอีกครั้งในรูปแบบ HTTPS: //

Apple ได้เขียนคลาส NSUrlConnection ใหม่ใน iOS 9.0 คุณสามารถอ่านเกี่ยวกับมันในNSURLConnection

มิฉะนั้นคุณอาจต้องถอยออกจาก iOS 9.0 จนกว่าคุณจะมีเวลาในการใช้โซลูชันที่ถูกต้อง