iOS开发中接口调用使用https

WWDC 2016开发者大会上，苹果宣布：2017/1/1开始，所有App store内的App必须启用 App Transport Security（ATS）安全功能，所有App网络请求启用https。

当然在这期间（2017/1/1之前）还是可以通过对info.plist设置，继续使用http进行网络请求。

在iOS9中新增ATS特性, 主要使到原来请求的时候用到的HTTP，都转向TLS1.2协议进行传输。这也意味着所有的HTTP协议都强制使用了HTTPS协议进行传输。

打开info.plist文件，新增以下字典

<key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

介绍一下对于ATS的一些需求：

　　　　　　　　　　　　　　　　1、必须基于TSL 1.2版本协议（The protocol Transport Security Layer (TLS) must be at least version 1.2.）

　　　　　　　　　　　　　　　　2、连接的加密方式要提供Provide Forward Secrecy【PFS】（Connection ciphers are limited to those that provide forward secrecy）

　　　　　　　　　　　　　　　　3、证书至少要使用一个SHA256的指纹与任一个2048位或者更高位的RSA密钥，或者是256位或者更高位的ECC密钥（Certificates must use at least an SHA256 fingerprint with either a 2048 bit or greater RSA key, or a 256 bit or greater Elliptic-Curve (ECC) key）

　　PFS（perfect forward secrecy），中文可叫做完全前向保密。要求一个密钥只能访问由它所保护的数据；用来产生密钥的元素一次一换，不能再产生其他的密钥；一个密钥被破解，并不影响其他密钥的安全性。

转载于:https://www.cnblogs.com/yangyangDeX/p/6065360.html

iOS开发中接口调用使用https相关推荐

ios开发中如何调用苹果自带地图导航
前段时间一直在赶项目,在外包公司工作就是命苦,天天加班不说,工作都是和工期合同挂钩的,稍微逾期就有可能被扣奖金,不谈这些伤脑筋的事情了,让我们说说iOS开发中如何调用苹果手机自带的地图. 学习如逆水行 ...
iOS开发中静态库制作之.a静态库制作及使用篇
iOS开发中静态库之".a静态库"的制作及使用篇一.库的简介 1.什么是库? 库是程序代码的集合,是共享程序代码的一种方式 2.库的类型? 根据源代码的公开情况,库可以分为2种类 ...
iOS开发中的Web应用概述
为了更好的阅读体验,建议阅读原文插播广告 -- 几十行代码完成资讯类App多种形式内容页 HybridPageKit :一个针对资讯类App高性能.易扩展.组件化的通用内容页实现框架. 想和我一起全 ...
iOS 开发中的多线程
线程.进程什么是线程.进程有的人说进程就像是人的脑袋,线程就是脑袋上的头发~~.其实这么比方不算错,但是更简单的来说,用迅雷下载文件,迅雷这个程序就是一个进程,下载的文件就是一个线程,同时下载 ...
iOS开发中打电话发短信等功能的实现
在APP开发中,可能会涉及到打电话.发短信.发邮件等功能.比如说,通常一个产品的"关于"页面,会有开发者的联系方式,理想情况下,当用户点击该电话号码时,能够自动的帮用户拨出去,就涉 ...
在iOS开发中使用FMDB
在iOS开发中使用FMDB 前言 SQLite (http://www.sqlite.org/docs.html) 是一个轻量级的关系数据库.iOS SDK 很早就支持了 SQLite,在使用时,只需 ...
IOS 开发中 Whose view is not in the window hierarchy 错误的解决办法
在 IOS 开发当中经常碰到 whose view is not in the window hierarchy 的错误,该错误简单的说,是由于 "ViewController" ...
iOS开发UI篇—IOS开发中Xcode的一些使用技巧
iOS开发UI篇-IOS开发中Xcode的一些使用技巧一.快捷键的使用经常用到的快捷键如下: 新建 shift + cmd + n 新建项目 cmd + n 新建文 ...
iOS开发中常用的方法
iOS开发中常用的方法系统弹窗: 过期方法: UIAlertView *alertView = [[UIAlertView alloc]initWithTitle:@"确认报价" ...

iOS开发中接口调用使用https

iOS开发中接口调用使用https相关推荐

最新文章

热门文章