Як додати NSAppTransportSecurity до файлу info.plist?

https://developer.apple.com/videos/wwdc/2015/?id=711 @ 5: 55

Я, здається, не можу додати це до свого списку info.plist. Немає значення. Я запускаю бета-версію XCode версії 7.0 (7A121l) і тестую на iOS9.

Оскільки я не можу конкретно оголосити, яку URL-адресу я хочу, як це бачиться на відео, я продовжую отримувати "Захист транспорту додатків заблокував завантаження ресурсів HTTP (http: //) з ясним текстом, оскільки він не є безпечним. Тимчасові винятки можна налаштувати за допомогою програми Помилки файлу "Info.plist".

Однак я, здається, не в змозі налаштувати це. Будь-які ідеї?

спробуйте --- працював для мене в Xcode-beta 4 7.0

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <!--Include to allow subdomains-->
            <key>NSIncludesSubdomains</key>
            <true/>
            <!--Include to allow HTTP requests-->
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <!--Include to specify minimum TLS version-->
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>

Також ще один варіант, якщо ви хочете відключити АТС, ви можете скористатися цим:

<key>NSAppTransportSecurity</key>  
 <dict>  
      <key>NSAllowsArbitraryLoads</key><true/>  
 </dict>

Але це зовсім не рекомендується. Сервер повинен мати сертифікати SSL, щоб не було витоків конфіденційності.

Ви повинні додати лише ключ NSAllowsArbitraryLoads до ТАК у словнику NSAppTransportSecurity у вашому файлі info.plist.

Наприклад,

 <key>NSAppTransportSecurity</key>
 <dict>
      <key>NSAllowsArbitraryLoads</key>
     <true/>
 </dict>

Це не працювало для мене, але це зробило трюк:

<key>NSAppTransportSecurity</key>  
     <dict>  
          <key>NSAllowsArbitraryLoads</key><true/>  
     </dict>  

Просто для уточнення ... Ви завжди повинні використовувати httpS

Але ви можете обійти його, додавши виняток:

Xcode 8.2, iOS 10

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Оновити відповідь (після wwdc 2016):

IOS apps will require secure HTTPS connections by the end of 2016

Безпека транспорту додатків або ATS - це функція, яку Apple представила в iOS 9. Коли функція ATS включена, вона змушує додаток підключатися до веб-служб через HTTPS-з'єднання, а не незахищений HTTP.

Однак розробники можуть все-таки вимкнути ATS і дозволити їх програмам надсилати дані через HTTP-з'єднання, як зазначено вище у відповідях. Наприкінці 2016 року Apple зробить ATS обов'язковим для всіх розробників, які сподіваються подати свої додатки в App Store. посилання

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>com</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>net</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>org</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

Це дозволить підключитися до .com .net .org

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSExceptionDomains</key>
        <dict>
            <key>uservoice.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
            </dict>
        </dict>
    </dict>

Для того, щоб пояснити трохи більше про відповідь Парашара: безпека App Transport буде ставати обов'язкової і намагаємося перетворити його може отримати ваш додаток відкидається.

Як розробник, ви можете вимкнути безпеку App Transport, якщо ваш мережевий код не працює з ним, і ви хочете продовжити іншу розробку, перш ніж виправити будь-які проблеми. Скажімо, у команді з п'яти, чотирьох можна продовжувати працювати над іншими речами, тоді як одна виправляє всі проблеми. Ви також можете вимкнути безпеку транспорту App як інструмент налагодження, якщо у вас є проблеми з мережею, і ви хочете перевірити, чи викликані вони безпекою транспорту додатків. Як тільки ви дізнаєтесь, вам слід негайно ввімкнути його знову.

Рішення, яке ви повинні використовувати в майбутньому, - це взагалі не використовувати http, якщо тільки ви не використовуєте сторонній сервер, який не підтримує https. Якщо ваш власний сервер не підтримує https, у Apple виникне проблема з цим. Навіть із сторонніми серверами, я б не став би на те, що Apple це приймає.

Те саме з різними чеками на безпеку сервера. У якийсь момент Apple прийме лише виправдані винятки.

Але в основному врахуйте це: Ви загрожуєте конфіденційності своїх клієнтів. Це велика ні-ні в моїй книзі. Не робіть цього. Виправте свій код, не вимагайте дозволу на запуск небезпечного коду.

Одна погана новина для розробників, які використовують NSAppTransportSecurity.

UPDATE:
[Apple will require HTTPS connections for iOS apps by the end of 2016]

https://techcrunch.com/2016/06/14/apple-will-require-https-connections-for-ios-apps-by-the-end-of-2016/

У командному рядку оболонки mac використовуйте таку команду:

plutil -insert NSAppTransportSecurity -xml "<array><string> hidden </string></array>" [location of your xcode project]/Info.plist 

Команда додасть усі необхідні значення у ваш список плістів.

XCODE 8, Swift 3: Вам потрібно додати рядок: **

"Налаштування безпеки транспорту додатків"

** у інформаційному списку всередині інформації Перелік властивостей.

Xcode 9.2, Swift 4, це працює для мене.

<key>App Transport Security Settings</key>
<dict>
    <key>Allow Arbitrary Loads</key>
    <true/>
</dict>