Come posso aggiungere NSAppTransportSecurity al mio file info.plist?

https://developer.apple.com/videos/wwdc/2015/?id=711 @ 5:55

Non riesco ad aggiungere questo al mio info.plist. Non c'è valore. Sto eseguendo XCode versione 7.0 beta (7A121l) e sto testando su iOS9.

Poiché non posso dichiarare in modo specifico quale URL desidero come mostrato nel video, continuo a ricevere "App Transport Security ha bloccato un caricamento di risorse HTTP (http: //) in chiaro poiché non è sicuro. È possibile configurare eccezioni temporanee tramite l'app Errori del file Info.plist ".

Tuttavia, non mi sembra di essere in grado di configurarlo. Qualche idea?

prova con questo --- ha funzionato per me in Xcode-beta 4 7.0

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <!--Include to allow subdomains-->
            <key>NSIncludesSubdomains</key>
            <true/>
            <!--Include to allow HTTP requests-->
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <!--Include to specify minimum TLS version-->
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>

Anche un'altra opzione, se vuoi disabilitare ATS puoi usare questa:

<key>NSAppTransportSecurity</key>  
 <dict>  
      <key>NSAllowsArbitraryLoads</key><true/>  
 </dict>

Ma questo non è affatto raccomandato. Il server dovrebbe avere i certificati SSL e in modo che non ci siano perdite di privacy.

Devi aggiungere solo la chiave NSAllowsArbitraryLoads a YES nel dizionario NSAppTransportSecurity nel tuo file info.plist.

Per esempio,

 <key>NSAppTransportSecurity</key>
 <dict>
      <key>NSAllowsArbitraryLoads</key>
     <true/>
 </dict>

Non funzionava per me, ma questo ha funzionato:

<key>NSAppTransportSecurity</key>  
     <dict>  
          <key>NSAllowsArbitraryLoads</key><true/>  
     </dict>  

Giusto per chiarire ... Dovresti sempre usare httpS

Ma puoi aggirarlo aggiungendo l'eccezione:

Xcode 8.2, iOS 10

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Aggiorna risposta (dopo wwdc 2016):

IOS apps will require secure HTTPS connections by the end of 2016

App Transport Security, o ATS, è una funzionalità introdotta da Apple in iOS 9. Quando ATS è abilitato, forza un'app a connettersi ai servizi Web tramite una connessione HTTPS anziché HTTP non protetto.

Tuttavia, gli sviluppatori possono comunque disattivare ATS e consentire alle proprie app di inviare dati tramite una connessione HTTP come indicato nelle risposte precedenti. Alla fine del 2016, Apple renderà ATS obbligatorio per tutti gli sviluppatori che sperano di inviare le proprie app all'App Store. collegamento

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>com</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>net</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>org</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

Ciò consentirà di connettersi a .com .net .org

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSExceptionDomains</key>
        <dict>
            <key>uservoice.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
            </dict>
        </dict>
    </dict>

Per spiegare un po 'di più su La risposta di Parasara: la sicurezza dei trasporti App sarà diventerà obbligatorio e cercando di spegnerlo può ottenere la vostra app respinto.

In qualità di sviluppatore, puoi disattivare la sicurezza del trasporto app se il tuo codice di rete non funziona con esso e desideri continuare con altri sviluppi prima di risolvere eventuali problemi. Diciamo che in una squadra di cinque, quattro possono continuare a lavorare su altre cose mentre uno risolve tutti i problemi. Puoi anche disattivare la sicurezza del trasporto delle app come strumento di debug se hai problemi di rete e vuoi controllare se sono causati dalla sicurezza del trasporto delle app. Non appena lo sai, dovresti riaccenderlo immediatamente.

La soluzione che devi utilizzare in futuro è di non utilizzare affatto http, a meno che non utilizzi un server di terze parti che non supporta https. Se il tuo server non supporta https, Apple avrà un problema con quello. Anche con server di terze parti, non scommetterei che Apple lo accetti.

Lo stesso vale per i vari controlli per la sicurezza del server. Ad un certo punto Apple accetterà solo eccezioni giustificabili.

Ma soprattutto, considera questo: stai mettendo in pericolo la privacy dei tuoi clienti. Questo è un grande no-no nel mio libro. Non farlo. Correggi il codice, non chiedere l'autorizzazione per eseguire codice non sicuro.

Una cattiva notizia per gli sviluppatori che utilizzano NSAppTransportSecurity.

UPDATE:
[Apple will require HTTPS connections for iOS apps by the end of 2016]

https://techcrunch.com/2016/06/14/apple-will-require-https-connections-for-ios-apps-by-the-end-of-2016/

Nella riga di comando della shell di mac , utilizzare il seguente comando:

plutil -insert NSAppTransportSecurity -xml "<array><string> hidden </string></array>" [location of your xcode project]/Info.plist 

Il comando aggiungerà tutti i valori necessari nel tuo file plist.

XCODE 8, Swift 3: è necessario aggiungere una riga: **

"Impostazioni di sicurezza per il trasporto delle app"

** nella lista delle proprietà delle informazioni interne info.plist.

Xcode 9.2, Swift 4, questo funziona per me.

<key>App Transport Security Settings</key>
<dict>
    <key>Allow Arbitrary Loads</key>
    <true/>
</dict>