App Transport Security通过自定义URL方案阻止路由

Question

我的iOS应用程序（用Swift和React Native编写）有一个自定义url方案，允许我从例如Safari这样的appappscheme：// https：//www.mywebsite.com/somematerial路由到应用程序。 如果我在我的应用中启用App Transport Security，则会阻止通过自定义网址方案进行路由，并收到以下消息：

App Transport Security已阻止明文HTTP（http：//）资源加载，因为它不安全。 可以通过应用程序的Info.plist文件配置临时例外。

但是，如果我禁用ATS，应用程序将按预期路由。 我没有通过我的应用程序中的http访问任何链接，在我的路由中，我总是通过https获取数据。 因此，我不知道为什么ATS会阻止此路由。 你知道我是否必须提供一些关于我的网址方案的其他信息吗？

请参阅Info.plist中的我的ATS配置：

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoadsInWebContent</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>localhost</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

我还将我的自定义网址列入白名单：

<key>LSApplicationQueriesSchemes</key>
<array>
    <string>myappscheme</string>
</array>

Answer 1

此问题已得到解决。 我注销了我正在击中的端点，并检查它是否满足ATS要求，方法是在终端：

nscurl --ats-diagnostics https://www.example.com/

事实证明，我试图获取的特定子域未能满足所有ATS要求。 我的服务器团队修复了问题并使端点安全。

Answer 2

我认为问题在于React Native，你提到你使用Safari作为自定义链接的来源，这可能意味着你试图在模拟器中调试你的应用程序和自定义路由，所以也许你的问题与React Native有关。 如果React Native脱机工作时在真实设备上具有相同的行为，请更新您的问题。

通过将NSAllowsArbitraryLoads条目添加到Info.plist文件暂时禁用App Transport Security（ATS）。 由于ATS不允许对IP地址进行不安全的HTTP请求，因此必须完全禁用它才能在设备上运行。 这只是在设备上进行开发的要求，除非您无法解决问题，否则应该为生产版本启用ATS。 有关更多信息，请参阅有关配置ATS的这篇文章 。

反应本机文档 - 在设备上运行

Answer 3

配置info.plist设置。

您可以添加以下特定域：

<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.google.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>