2017 年需要传输安全性，在 Safari 中打开非 https 站点的应用程序中的链接是否可以接受？

Question

当 ATS 于 2017 年 1 月正式执行（无一例外）时，我能否将非 https 网站链接留在允许 safari 而非浏览器内应用程序打开的应用程序中？还是这种做法也不能接受？

一旦发生这种变化，是否有任何方法可以保持对非 https 站点的引用？还是这种做法 DOA？

Answer 1

应用传输安全仅影响应用内的服务器调用。如果你在 Safari 中加载 URL，你会没事的。事实上，here 对于尝试在 UIWebView 中加载页面的开发人员来说是一个很好的教程，但如果由于 ATS 而失败，他们会改为在 Safari 中加载它。

另外一个注意事项是，您应该考虑使用SFSafariViewController 在您的应用程序中打开 URL，但具有在 Safari 中打开的所有好处。 SFSafariViewController 允许任意加载（意味着它不强制执行 ATS），但它允许您将用户保留在您的应用程序中。如果您的目标是 iOS 9 及更高版本，这当然值得考虑。

另外，您的问题有一点不正确的说法，即从 2017 年开始 ATS 将更加严格，但仍然允许有例外情况。某些媒体流不需要 ATS（因为视频之类的加密开销），您的应用程序仍然可以向 Apple 请求例外，但 Apple 会认为什么是例外的有效理由还有待观察。此外，Apple 仍将允许应用程序为 ATS 的前向保密要求设置例外。所以它并不像你的问题所说的那么简单。

编辑： Apple 似乎添加了一个新例外，您可以使用它来允许 UIWebview 和 WKWebview 实例中的非 ATS 连接。它是NSAllowsArbitraryLoadsInWebContent。这应该完全符合您的要求。以下是 ATS 最新消息的精彩摘要：preparing for ATS in 2017。