ないのiOS「アプリトランスポートセキュリティの施行は、「私はhttpsにAPIを切り替える必要があるわけ？

Question

私は今WWDC見て、これを見ています。それは、私はすでにHTPPSなるべき使用していますすべてのAPIを意味するのでしょうか？

また、中私info.plst、私はYESとして、「任意のロードを許可する」を入れ、私は削除して、HTTPSをサポートする必要がありますか

Answer 1

短い答えは：？。はいあなたのすべてのAPIが上の瞬間から、HTTPSを使用する必要があります （彼らはこの瞬間を2017年の1月と発表しました） Appleはこれを強制します彼らは施行を延期したto a date yet to be announced。

店内の既存のアプリは引き続き動作しますが、ATSに準拠していない新しいアプリを提出することはできません。

任意の負荷を許可するは間違いなく拒否につながりますが、本日は本番用アプリケーションでこれを使用してドメインごとの例外を使用すべきではありません。

アップルは、あなたの管理下にないサーバーについても例外が残ることを発表しました。

NSThirdPartyExceptionAllowsInsecureHTTPLoads 
NSThirdPartyExceptionRequiresForwardSecrecy 
NSThirdPartyExceptionMinimumTLSVersion 

しかし、Appleは、サードパーティの例外として、これらのサーバーを受け入れ、したがって、あなたのアプリケーションを受け入れることは保険がありません：あなたは、あなたのplistファイルに次のエントリの助けを借りて、サードパーティ製の例外としてそれらをマークすることができます。

Hereこのトピックに関するさらに詳しい情報です。

希望すると便利です。