如何阻止 iOS 应用程序中的所有 HTTP url

Question

我搜索并找到了许多链接，这些链接告诉使用 Plist 文件中的传输安全性阻止 HTTP 和某些特定域或允许特定域 比如Transport security has blocked a cleartext HTTP 和Application Transport Security。 我在我的 plist 中使用了以下内容

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
</dict>

我的应用程序使用 API 并在视图上显示数据，在我的应用程序中有一个页面，我在其中设置了服务器 url，例如 https://liveserver.com 和 http://localserver.com，但是当我设置 url http://localserver.com 时它仍然有效。而且它仍然适用于 true 价值。请给我建议如何阻止所有 HTTP url，并且应用程序仅适用于 HTTPS。

谢谢

Answer 1

尝试：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>domain.com</key>
        <dict>
            <!--Include to allow subdomains-->
            <key>NSIncludesSubdomains</key>
            <true/>
            <!--Include to allow HTTP requests-->
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <!--Include to specify minimum TLS version-->
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>

对于阻止所有 HTTP 尝试

<key>NSAppTransportSecurity</key>
  <dict>
    <key>NSAllowsArbitraryLoads</key>
    <false/>
    <key>NSExceptionDomains</key>
    <dict>
     <key>*</key>
    <dict>
        <key>NSExceptionAllowsInsecureHTTPLoads</key>
        <false/>
    </dict>
  </dict>
 </dict>