HybridApp iOS ATS解决方案

 

苹果在最近的一次WWDC上提出将在2017年1月1日起强制我们用HTTPS，否则提交App可能会被拒绝。很多ios应用的已经放出支持HTTPS的SDK了。本文主要针对混合式IOS应用提供相关的解决方案，欢迎探讨。

 

info.plist中NSAppTransportSecurity字典结构

NSAppTransportSecurity : Dictionary {
    NSAllowsArbitraryLoads : Boolean    // 默认开启ATS，设置为NO关闭ATS，需审核时说明
　　NSAllowsArbitraryLoadsForMedia : Boolean //iOS10新特性，设置为YES使用AVFoundation播放在线,视频不受ATS限制，需审核时说明原因
　　NSAllowsArbitraryLoadsInWebContent : Boolean // iOS10新特性，设置为YES使用UIWebView或,WKWebView不受ATS限制，需审核时说明原因
    NSAllowsLocalNetworking : Boolean // iOS10新特性，设置为YES本地网络请求不受ATS限制
    NSExceptionDomains : Dictionary { // 配置特定域名的ATS访问属性 
        <domain-name-string> : Dictionary { // 特定域名，注意不支持IP地址
            NSIncludesSubdomains : Boolean // 设置为YES该域名的ATS配置适用于子域名
            NSExceptionAllowsInsecureHTTPLoads : Boolean // 设置为YES该域名可通过HTTP访问，需审核时说明原因
            NSExceptionMinimumTLSVersion : String // 该域名支持的TLS最低版本，需审核时说明原因
            NSExceptionRequiresForwardSecrecy : Boolean   // 默认值为YES，置为NO访问该域名时可以不支持perfect forward secrecy (PFS)
            NSRequiresCertificateTransparency : Boolean // 设置为YES该域名服务器需要有效的
　　　　　　　SCT（signed Certificate timestamps）
        }
    }
}

 

注：关于NSAppTransportSecurity的配置，可通过/usr/bin/nscurl（OS X v10.11及以上系统支持）工具模拟进行ATS网络连接状况诊断，命令如下：

/usr/bin/nscurl --ats-diagnostics --verbose URL

命令会模拟ATS属性不同配置场景的连接状况，可根据输出内容参考配置。

 

关于HTTPS，大概分两种类型的证书，一类是CA机构认证的，另一类是自签名的，比较典型的就是12306网站了

1 采用CA机构认证的SSL证书：

　　Info.plist —— 无需改动

　　代码 —— js通过https进行请求数据，无需改动代码。

2 采用自签名SSL证书：

　　Info.plist —— 修改如下：

<key>NSExceptionDomains</key>
<dict>
    <key>域名</key>
    <dict>
        <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
        <true/>
　　</dict>
</dict>

 

由于cordova项目的网络请求基本都通过UiWebView的ajax去访问，而UiWebView的ajax请求不支持客户端证书验证，如若需引入证书与服务端校验需要自定义cordova原生插件支持，故这里提供两种方式去实现。

 

1 基于UiWebView的ajax请求（该方式客户端并不校验服务端证书内容）：

 

（a）AppDelegate.m新增：

 

（b）在js中直接通过ajax请求https即可

 

2 基于原生NSUrlSession的网络请求（需导入证书，网络请求时会验证服务端证书是否可信）：

 

（a）导入NativeHttps cordova插件

　　

　　在Config.xml中引用该插件内容：

　　

　　导入证书，修改NativeHttps.m中的pluginInitialize方法，将证书添加到trustedCerArr数组中

　　

（b）在调用ajax的公共js中新增插件方法调用原生get/post请求：

　　

 

（c）在对应页面调用原生方法（get/post一致）：

　　

 

参考文章：

　　https://onevcat.com/2016/06/ios-10-ats/ （关于 iOS 10 中 ATS 的问题）

　　https://github.com/ChenYilong/iOS9AdaptationTips