實施App Transport Security的最佳方法是什么？

Question

我正在制作一個網絡瀏覽器，並且正在完成應用程序的定型並將其提交給應用程序商店。

我最后留下的一件事是應用程序傳輸安全性。

我知道這是強制性的，因此開發人員使用https：//而不是http：//，但是不能限制Web瀏覽器。

除了在info.plist文件中添加“ NSAllowsArbitraryLoads：是”之外，我還能做其他事情嗎？

Answer 1

• 對於iOS 10以上版本，您可以使用NSAllowsArbitraryLoadsForMedia ， NSAllowsArbitraryLoadsInWebContent ， NSRequiresCertificateTransparency或NSAllowsLocalNetworking評估，而不是使用高度不安全的ArbitraryLoads: YES 。
• 但是，對於web browser應用程序，除了ArbitraryLoads: YES之外，我看不到其他很多選擇。 您可以考慮在加載此類網站時實施警告用戶。

這是ATS的完整指南