iOS9 中的应用传输安全和 IP 地址

Question

我使用在我的开发盒上运行的本地服务器开发我的 iOS 应用程序。在设备上进行测试时，我通过 IP 地址直接连接，该地址通过 HTTP 而不是 HTTPS（因此在开发过程中我不必处理自签名证书，无论如何设备都不喜欢）。

我认为这就足够了：

但是，如果不添加 NSAllowsArbitraryLoads = YES，也就是这样：

现在，我必须记住在滚动生产构建时删除它，而不是在开发过程中...arg。 NSExceptionDomains 是否应该与 IP 地址一起使用，如果不是，如果不启用 NSAllowsArbitraryLoads，我还能做些什么吗？

Answer 1

如果您的目标是 iOS 10+，只需设置 NSAllowsLocalNetworking 标志。

Answer 2

正如@PanxShaz 所说，您不能输入硬编码的 IP 地址，但您可以使用一种简单的解决方法：

1. 使用sudo 打开您的/etc/hosts 文件并为您的IP 地址添加一个新的本地域名。示例：

   192.168.99.100 docker-host.localhost

2. 然后刷新你的 DNS：

   dscacheutil -flushcache

3. 最后在您的应用传输安全异常中使用这个新的本地域。

Answer 3

如果不启用NSAllowsArbitraryLoads，我还能做些什么吗？

一种解决方法是使用xip.io，如this Apple Developer Forums thread 中的QJeffR 所述（由his comment 中的David L 分享）：

对（例如）10.0.1.8.xip.io 的 DNS 调用将解析为 10.0.1.8，从而允许使用域而不是 NSExceptionDomains 键的 IP 地址。

Answer 4

硬编码的 IP 地址在 iOS9 中不起作用。我也面临同样的问题。 尝试了可用解决方案的所有排列和组合。 最后，必须使用正确的域名。

所以，不。在 iOS9 中，您无法摆脱硬编码的 IP 地址。