【发布时间】:2012-11-01 17:47:20
【问题描述】:
我的一个朋友声称 Apple 拒绝使用普通 HTTP 进行身份验证的应用程序。
我无法验证此信息,Google 也没有就此主题发表任何评论。
是否有任何已知的应用因不使用 SSL 而被拒绝的案例?
【问题讨论】:
-
我不知道他们是否会以这些理由拒绝,但通过不安全的连接对后端执行授权似乎毫无意义。我可以说的一件事是,如果您确实想连接到 SSL 服务,证书必须来自受信任的供应商、自行生成的证书,而来自可疑提供商的证书将在没有非常有用的推理的情况下连接失败。
标签: ios https app-store authorization security