mac应用程序中命令行工具上的应用程序传输策略

Question

我正在构建一个 cocoa touch 框架，其中包含一个 ma​​c 应用程序（命令行工具/shell 应用程序），因此我可以在从构建阶段构建我的 iOS 应用程序时调用它并执行一些东西。

问题是我添加到 iOS 项目的命令行目标没有任何Info.plist 文件，所以我创建了一个，但传输策略设置对其没有任何影响。

下面是我的 iOS 应用程序构建日志的屏幕截图，试图执行我的控制台应用程序：

Answer 1

Try Just Once 将此字典配置到 Appdelegate 文件中。
这是NSAppTransportSecurity的基本结构。

NSAppTransportSecurity : Dictionary {

    NSAllowsArbitraryLoads : Boolean

    NSAllowsArbitraryLoadsInMedia : Boolean

    NSAllowsArbitraryLoadsInWebContent : Boolean

    NSAllowsLocalNetworking : Boolean

    NSExceptionDomains : Dictionary {

        <domain-name-string> : Dictionary {

            NSIncludesSubdomains : Boolean

            NSExceptionAllowsInsecureHTTPLoads : Boolean

            NSExceptionMinimumTLSVersion : String

            NSExceptionRequiresForwardSecrecy : Boolean   // Default value is YES

            NSRequiresCertificateTransparency : Boolean

        }

    }

}

我不知道它是否有效，但让我们尝试一下。
你可以参考这个Link。
希望这个东西有用

Answer 2

要改进应用程序和 Web 服务之间的连接 security，连接必须遵循最佳做法（您的 Web 服务请求应该：1）使用 HTTPS 和 2）使用 TLS v1.2 进行加密，并具有前向保密性。） .请查看App Transport Security Technote.

正如您在屏幕截图（LIVEUI 自定义 shell 脚本）上发布的那样，您正在使用不安全的 Web 服务，因此您必须绕过 App Transport Security 行为。请按照以下步骤操作：-

• 在 Xcode 中打开您的应用程序。
• 在 Project Navigator 中找到 Info.plist 文件并“鼠标右键”单击它并选择 Open As > Source Code 菜单选项。
• 将以下属性块放入主属性字典中（在第一个 <dict> 下）。

---

<key>NSAppTransportSecurity</key>
<dict>        
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
</dict>

NSAllowsArbitraryLoads 用于禁用应用程序传输的布尔值 NSExceptionDomains 中未列出的任何域的安全性 字典。列出的域使用为该域指定的设置。

默认值 NO 需要默认的 App Transport Security 所有连接的行为。