传输安全已阻止明文HTTP

根据以下错误消息，我需要在info.plist中设置什么来启用HTTP模式？

传输安全性已阻止明文HTTP（HTTP://）资源因为它是不安全的。可以通过以下方式配置临时异常应用程序的Info.plist文件。

假设我的域名是example.com。

当前回答

如本技术说明所述，确定可以自动执行哪些设置：

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

其他回答

在swift 4和xocde 10中，将NSAllowsArbitraryLoads更改为允许任意加载。所以它将是这样的：

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

对于那些来到这里试图找到其WKWebView始终为白色且不加载任何内容的原因的人（正如本文所述，我如何让WKWebView在swift和macOS应用程序中工作）：

如果以上所有的火箭科学都不适用于你，请检查显而易见的：沙盒设置

作为swift和cocoa的新手，但在编程方面非常有经验，我花了大约20个小时来找到这个解决方案。数十个时髦的iOS教程和苹果主题演讲中都没有提到这个小复选框。

使用NSExceptionDomains可能不会同时应用效果，因为目标站点可能会通过http从外部域加载资源（例如js文件）。它也可以通过将这些外部域添加到NSExceptionDomains来解决。

若要检查哪些资源无法加载，请尝试使用远程调试。这里有一个教程：http://geeklearning.io/apache-cordova-and-remote-debugging-on-ios/

Use:

在类型为Dictionary的plist文件中添加新项NSAppTransportSecurity，然后在类型为Boolean的字典中添加子项NSAllowsArbitraryLoads，并设置bool值YES。这对我有用。

⛔️ 不要使用不良做法！

许多答案（包括公认的答案）都告诉你要让你的应用程序的网络通信完全不安全！通过将“允许任意加载”设置为“是”（或true）。这是网络请求最危险的设置！它仅用于测试和临时用途。

你可以看到这位苹果工程师在WWDC18中清楚地说了这句话，即使是针对Web内容，你也在努力让他们都这样做！

✅ 将“允许任意加载”设置为NO！！！

您必须始终使用HTTPS进行网络连接。但如果真的不能，只需在info.plist中添加一个例外

例如，如果您正在使用http://google.com如果出现错误，您必须将其更改为https://google.com（带s），因为它支持得很好。

但是，如果你不知怎么做不到，（而且你无法说服后端开发人员支持SSL），就把这个不安全的域添加到info.plist中（而不是让它适用于所有不安全的网络！）

推荐文章