Bảo mật vận tải đã chặn HTTP rõ ràng

Tôi cần cài đặt gì info.plistđể bật chế độ HTTP theo thông báo lỗi sau?

Bảo mật vận chuyển đã chặn tải tài nguyên HTTP (http: //) Cleartext vì nó không an toàn. Các ngoại lệ tạm thời có thể được định cấu hình qua tệp Info.plist của ứng dụng của bạn.

Giả sử rằng tên miền của tôi là example.com.

Nếu bạn đang sử dụng Xcode 8.0+ và Swift 2.2+ hoặc thậm chí là Objective C:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Sử dụng NSAppTransportSecurance:

Bạn phải đặt khóa NSAllowsArbitraryLoads thành CÓ trong từ điển NSAppTransportSecurity trong tệp info.plist của bạn.

Dưới đây là các cài đặt trực quan:

Xem bài diễn đàn Ứng dụng An ninh vận tải? .

Ngoài ra trang Cấu hình ngoại lệ bảo mật vận chuyển ứng dụng trong iOS 9 và OSX 10.11 .

Ví dụ: bạn có thể thêm một tên miền cụ thể như:

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>example.com</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
      <true/>
      <!--Include to specify minimum TLS version-->
      <key>NSTemporaryExceptionMinimumTLSVersion</key>
      <string>TLSv1.1</string>
    </dict>
  </dict>
</dict>

Tùy chọn lười biếng là:

<key>NSAppTransportSecurity</key>
<dict>
  <!--Include to allow all connections (DANGER)-->
  <key>NSAllowsArbitraryLoads</key>
      <true/>
</dict>

Ghi chú:

info.plist là một tệp XML để bạn có thể đặt mã này nhiều hơn hoặc ít hơn bất cứ nơi nào trong tệp.

Điều này đã được thử nghiệm và đang hoạt động trên hạt giống GM 9 của iOS - đây là cấu hình để cho phép một tên miền cụ thể sử dụng HTTP thay vì HTTPS:

<key>NSAppTransportSecurity</key>
<dict>
      <key>NSAllowsArbitraryLoads</key> 
      <false/>
       <key>NSExceptionDomains</key>
       <dict>
            <key>example.com</key> <!--Include your domain at this line -->
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
                <key>NSTemporaryExceptionMinimumTLSVersion</key>
                <string>TLSv1.1</string>
            </dict>
       </dict>
</dict>

NSAllowsArbitraryLoadsphải false, bởi vì nó không cho phép tất cả kết nối không an toàn, nhưng danh sách ngoại lệ cho phép kết nối với một số miền mà không có HTTPS.

Đây là một cách giải quyết nhanh chóng (nhưng không được khuyến nghị) để thêm phần này vào phần chính:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Có nghĩa là (theo tài liệu của Apple ):

NS ALLowsArbitraryLoads
Giá trị Boolean được sử dụng để vô hiệu hóa Bảo mật vận chuyển ứng dụng cho mọi tên miền không được liệt kê trong từ điển NSExceptionDomains. Các miền được liệt kê sử dụng các cài đặt được chỉ định cho miền đó.

Giá trị mặc định của NO yêu cầu hành vi Bảo mật vận chuyển ứng dụng mặc định cho tất cả các kết nối.

Tôi thực sự khuyên bạn nên liên kết:

• Ghi chú kỹ thuật của Apple
• WWDC 2015 phiên 706 (Bảo mật và ứng dụng của bạn) bắt đầu vào khoảng 1:50
• WWDC 2015 phiên 711 (Kết nối với NSURLSession)
• Blog post Vận chuyển một ứng dụng với ứng dụng bảo mật vận chuyển

giúp tôi hiểu lý do và tất cả các hàm ý.

XML (trong tệp Info.plist) bên dưới sẽ:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDE</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

không cho phép các cuộc gọi tùy ý cho tất cả các trang, nhưng PAGE_FOR_WHICH_SETTINGS_YOU_WANT_TO_OVERRIDEsẽ cho phép các kết nối sử dụng giao thức HTTP.

Để XML ở trên, bạn có thể thêm:

<key>NSIncludesSubdomains</key>
<true/>

nếu bạn muốn cho phép các kết nối không an toàn cho các tên miền phụ của địa chỉ được chỉ định.

Cách tiếp cận tốt nhất là chặn tất cả các tải tùy ý (được đặt thành false) và thêm ngoại lệ để chỉ cho phép các địa chỉ mà chúng tôi biết là ổn.

Dành cho độc giả quan tâm

Cập nhật 2018:

Apple không khuyến nghị tắt điều này - có thể tìm thấy nhiều thông tin hơn trong phiên WWDC 2018 với nhiều điều được giải thích liên quan đến bảo mật

Để lại câu trả lời ban đầu vì lý do lịch sử và giai đoạn phát triển

Đối với những người bạn muốn có thêm một bối cảnh về lý do tại sao điều này xảy ra, ngoài cách khắc phục nó, hãy đọc bên dưới.

Với sự ra mắt của iOS 9, để cải thiện tính bảo mật của các kết nối giữa ứng dụng và dịch vụ web, các kết nối an toàn giữa ứng dụng và dịch vụ web phải tuân theo các thực tiễn tốt nhất . Hành vi thực hành tốt nhất được thi hành bởi App Transport Security để:

• ngăn chặn tiết lộ tình cờ, và
• cung cấp một hành vi mặc định là an toàn.

Như đã giải thích trong Công nghệ bảo mật vận chuyển ứng dụng , khi liên lạc với dịch vụ web của bạn, App Transport Security hiện có các yêu cầu và hành vi sau:

• Máy chủ phải hỗ trợ ít nhất phiên bản giao thức TLS (Transport Layer Security) phiên bản 1.2.
• Mật mã kết nối được giới hạn ở những mật mã cung cấp bảo mật chuyển tiếp (xem danh sách các mật mã bên dưới.)
• Chứng chỉ phải được ký bằng thuật toán băm chữ ký SHA256 hoặc tốt hơn, với khóa RSA 2048 bit hoặc lớn hơn hoặc khóa Elliptic-Curve (ECC) 256 bit hoặc lớn hơn.
• Chứng chỉ không hợp lệ dẫn đến lỗi cứng và không có kết nối.

Nói cách khác, yêu cầu dịch vụ web của bạn nên: a.) Sử dụng HTTPS và b.) Được mã hóa bằng TLS v1.2 với tính bảo mật chuyển tiếp.

Tuy nhiên, như đã được đề cập trong các bài đăng khác, bạn có thể ghi đè hành vi mới này từ App Transport Security bằng cách chỉ định miền không an toàn trong Info.plistứng dụng của bạn.

Để ghi đè, bạn sẽ cần thêm các thuộc tính NSAppTransportSecurity> NSExceptionDomainstừ điển vào Info.plist. Tiếp theo, bạn sẽ thêm tên miền của dịch vụ web vào NSExceptionDomainstừ điển.

Ví dụ: nếu tôi muốn bỏ qua hành vi Bảo mật vận chuyển ứng dụng cho một dịch vụ web trên máy chủ www.yourwebservicehost.com thì tôi sẽ làm như sau:

1. Mở ứng dụng của bạn trong Xcode.

2. Tìm Info.plisttệp trong Project Navigator và "chuột phải" nhấp vào tệp đó và chọn tùy chọn menu Mở dưới dạng > Mã nguồn . Tệp danh sách tài sản sẽ xuất hiện trong khung bên phải.

3. Đặt khối thuộc tính sau bên trong từ điển thuộc tính chính (bên dưới đầu tiên <dict>).

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Nếu bạn cần cung cấp ngoại lệ cho các tên miền bổ sung thì bạn sẽ thêm một thuộc tính từ điển khác bên dưới NSExceptionDomains.

Để tìm hiểu thêm về các khóa được tham chiếu ở trên, hãy đọc kỹ thuật này đã được đề cập .

Tôi không thích chỉnh sửa trực tiếp. Bạn có thể dễ dàng thêm nó vào bảng bằng cách sử dụng GUI:

• Nhấp vào Info.plist trong Bộ điều hướng bên trái.

• Bây giờ thay đổi dữ liệu trong khu vực chính:

  • Trên dòng cuối cùng thêm +
  • Nhập tên của nhóm: Cài đặt bảo mật vận chuyển ứng dụng
  • Nhấp chuột phải vào nhóm và chọn Add Row
  • Nhập cho phép tải tùy ý
  • Đặt giá trị ở bên phải thành CÓ

Có hai giải pháp cho việc này:

Giải pháp 1:

1. Trong Info.plisttệp thêm từ điển có khóa ' NSAppTransportSecurity'
2. Thêm một yếu tố khác trong từ điển với khóa 'Allow Arbitrary Loads'

Plist cấu trúc sẽ xuất hiện như thể hiện trong hình ảnh dưới đây.

Giải pháp 2:

1. Trong Info.plisttệp thêm từ điển có khóa ' NSAppTransportSecurity'
2. Thêm một yếu tố khác trong từ điển với khóa ' NSExceptionDomains'
3. Thêm phần tử với khóa 'MyDomainName.com'loại NSDipedia
4. Thêm phần tử với khóa ' NSIncludesSubdomains' của loại Booleanvà giá trị được đặt thànhYES
5. Thêm phần tử với khóa ' NSTemporaryExceptionAllowsInsecureHTTPLoads' của loại Booleanvà giá trị được đặt thànhYES

Plist cấu trúc sẽ xuất hiện như thể hiện trong hình ảnh dưới đây.

Giải pháp 2 được ưa thích vì nó chỉ cho phép miền được chọn trong khi giải pháp 1 cho phép tất cả các kết nối HTTP không an toàn.

Bảo mật vận chuyển có sẵn trên iOS 9.0 trở lên. Bạn có thể có cảnh báo này khi cố gắng gọi WS trong ứng dụng của mình:

Application Transport Security đã chặn tải tài nguyên HTTP (http: //) Cleartext vì nó không an toàn. Các ngoại lệ tạm thời có thể được định cấu hình qua tệp Info.plist của ứng dụng của bạn.

Thêm phần sau vào Info.plist của bạn sẽ vô hiệu hóa ATS:

<key>NSAppTransportSecurity</key>
<dict>
     <key>NSAllowsArbitraryLoads</key><true/>
</dict>

Ví dụ phát triển

Dưới đây là một ảnh chụp màn hình của một plist giữ ATS nguyên vẹn (= an toàn), nhưng cho phép các kết nối đến localhost có thể được thực hiện thông qua HTTP thay vì HTTPS . Nó hoạt động trong Xcode 7.1.1.

Truy cập Info.plist của bạn

1. Nhấp chuột phải vào không gian trống và Nhấp vào Thêm hàng
2. Viết tên khóa là NSAppTransportSecurance, bên dưới nó
3. Chọn Tên miền ngoại lệ, Thêm một mục mới vào đây
4. Viết tên miền của bạn cần được truy cập
5. Thay đổi loại Tên miền từ Chuỗi thành Từ điển, thêm một Mục mới
6. NSTceedException ALLowsInsecureHTTPLoads, đó sẽ là một boolean với giá trị thực.

Theo Apple, nói chung việc vô hiệu hóa ATS sẽ dẫn đến sự từ chối ứng dụng, trừ khi bạn có lý do chính đáng để làm điều đó. Thậm chí sau đó, bạn nên thêm ngoại lệ cho các tên miền mà bạn có thể truy cập một cách an toàn.

Apple có một công cụ tuyệt vời cho bạn biết chính xác những cài đặt nào sẽ sử dụng: Trong Terminal, nhập

/usr/bin/nscurl --ats-diagnostics --verbose https://www.example.com/whatever

và nscurl sẽ kiểm tra xem yêu cầu này có thất bại hay không, sau đó thử nhiều cài đặt khác nhau và cho bạn biết chính xác cái nào sẽ vượt qua và phải làm gì. Ví dụ: đối với một số URL của bên thứ ba mà tôi truy cập, lệnh này cho tôi biết rằng từ điển này vượt qua:

{
    NSExceptionDomains = {
        "www.example.com" = {
            NSExceptionRequiresForwardSecrecy = false;
        };
    };
}

Để phân biệt giữa các trang web của riêng bạn và các trang web bên thứ ba nằm ngoài tầm kiểm soát của bạn, hãy sử dụng, ví dụ, khóa NSThirdPartyExceptionRequiresForwardSecrecy.

Chỉ ra các cài đặt để sử dụng có thể được thực hiện tự động, như được đề cập trong kỹ thuật này :

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

LƯU Ý: Miền ngoại lệ trong danh sách của bạn phải ở dạng LOWER-CASE.

Ví dụ: bạn đã đặt tên cho máy của mình là "MyAw đũaMacbook" trong Cài đặt-> Chia sẻ; máy chủ của bạn (cho mục đích thử nghiệm) đang chạy trên MyAw đũaMacbook.local: 3000 và ứng dụng của bạn cần gửi yêu cầu tới http: // MyAw đũaMacbook.local: 3000 / files ..., bạn sẽ cần chỉ định "myawesomemacbook. cục bộ "là miền ngoại lệ.

-

Thông tin của bạn sẽ chứa ...

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>myawesomemacbook.local</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

Sử dụng:

Thêm một mục mới, NSAppTransportSecurity , trong tệp plist với loại Từ điển , sau đó thêm mục phụ NSAllowsArbitraryLoads trong từ điển loại Boolean và đặt giá trị bool CÓ . Điều này làm việc cho tôi.

Vào ngày 2015-09-25 (sau khi cập nhật Xcode vào ngày 2015-09-18):

Tôi đã sử dụng một phương pháp không lười biếng, nhưng nó không hiệu quả. Sau đây là những cố gắng của tôi.

Đầu tiên,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Và thứ hai,

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

Cuối cùng, tôi đã sử dụng phương pháp lười biếng:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Nó có thể là một chút không an toàn, nhưng tôi không thể tìm thấy giải pháp khác.

Trong swift 4 và xocde 10 là thay đổi NS ALLowsArbitraryLoads thành Cho phép tải tùy ý. vì vậy nó sẽ trông như thế này:

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

Có thể đáng để đề cập đến cách đến đó ...

Info.plist là một trong những tệp bên dưới Main.storyboard hoặc viewControll.swift.

Khi bạn nhấp vào nó lần đầu tiên, nó thường ở định dạng bảng, vì vậy hãy nhấp chuột phải vào tệp và 'mở dưới dạng' Mã nguồn và sau đó thêm mã bên dưới vào cuối, nghĩa là:

 <key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

Sao chép dán mã ở trên

 "</dict>
</plist>"

đó là ở cuối

Cập nhật cho Xcode 7.1, gặp sự cố 27.10.15:

Giá trị mới trong Info.plist là "Cài đặt bảo mật vận chuyển ứng dụng". Từ đó, từ điển này nên chứa:

• Cho phép tải tùy ý = CÓ
• Tên miền ngoại lệ (chèn vào đây tên miền http của bạn)

Đối với những người đến đây cố gắng tìm lý do tại sao WKWebView của họ luôn trắng và không tải gì (chính xác như được mô tả ở đây, làm cách nào để WKWebView hoạt động nhanh chóng và cho Ứng dụng macOS ):

Nếu tất cả các khoa học tên lửa ở trên không hoạt động, bạn hãy kiểm tra rõ ràng: cài đặt hộp cát

Là người mới sử dụng swift và ca cao, nhưng khá có kinh nghiệm trong lập trình Tôi đã dành khoảng 20 giờ để tìm giải pháp này. Không ai trong số hàng tá hướng dẫn hipster-iOS cũng như chú thích táo - không có gì đề cập đến hộp kiểm nhỏ này.

Theo mặc định, iOS chỉ cho phép API HTTPS. Vì HTTP không an toàn, bạn sẽ phải tắt bảo mật vận chuyển ứng dụng. Có hai cách để vô hiệu hóa ATS: -

1. Thêm mã nguồn trong thông tin dự án.plist và thêm mã sau vào thẻ gốc.

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

2. Sử dụng thông tin dự án.

Nhấp vào dự án trên dự án trên khung bên trái, chọn dự án làm mục tiêu và chọn tab thông tin. Bạn phải thêm từ điển trong cấu trúc sau.

Làm thế nào để khắc phục nó?

Dưới đây là các bước để sửa nó.

Việc sử dụng NSExceptionDomainscó thể không áp dụng đồng thời một hiệu ứng do trang đích có thể tải tài nguyên (ví dụ: jstệp) từ các miền bên ngoài http. Nó có thể được giải quyết bằng cách thêm các tên miền bên ngoài vào NSExceptionDomains.

Để kiểm tra tài nguyên nào không thể tải được, hãy thử sử dụng Gỡ lỗi từ xa. Đây là một hướng dẫn: http://geeklearning.io/apache-cordova-and-remote-debugging-on-ios/

Đối với Cordova, nếu bạn muốn thêm nó vào ios.json, hãy làm như sau:

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

Và nó nên ở bên trong:

"*-Info.plist": {
   "parents": {
   }
}

Giống như nhiều người đã lưu ý, đây là một vấn đề tính năng đi kèm với iOS 9.0. Họ đã thêm một thứ gọi là App Transport Security và tôi cũng thấy khó chịu khi nó phá vỡ Ứng dụng của mình.

Bạn có thể băng nó bằng khóa NS ALLowsArbitraryLoads thành CÓ trong từ điển NSAppTransportSecurity trong tệp .plist của bạn, nhưng cuối cùng bạn sẽ cần phải viết lại mã tạo thành URL của bạn để tạo tiền tố HTTPS: //.

Apple đã viết lại lớp NSUrlConnection trong iOS 9.0. Bạn có thể đọc về nó trong NSURLConnection .

Khác, bạn có thể phải sao lưu iOS 9.0 cho đến khi bạn có thời gian để thực hiện giải pháp chính xác.