iOS 10との互換性のためにwebsocketのセキュリティを変更する必要があります

Question

iOS 9でうまく動作していたiOS Cordovaアプリがありますが、iOS 10ではセキュリティエラーが発生します。

Appleはどのようなセキュリティ要件を変更/追加しましたか？

CSPのwss：//およびws：//変更については、コンテンツセキュリティポリシーが必要です。

<meta http-equiv="Content-Security-Policy" content="default-src * 'self' data: 'unsafe-inline' 'unsafe-eval' gap://ready gap: cdvfile: file: https://ssl.gstatic.com blob: ws: wss:;"/> 

編集し、それはあなたの目的にそれはあなたのユースケースに応じて、すべてを可能にするためには非常に危険なだから：私は次のように私のCSPヘッダをcangedてきたし、それが動作するようになりまし

おかげ

Answer 1

。