V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Frank1112
V2EX  ›  iOS

关于 Apple 从 17 年元旦强制启用 ATS 的疑问

  •  
  •   Frank1112 · 2016-11-10 16:34:12 +08:00 · 3570 次点击
    这是一个创建于 2715 天前的主题,其中的信息可能已经有所发展或是发生改变。

    苹果在今年的 WWDC 2016 开发者大会上,宣布了最后一个期限: 2017 年 1 月 1 日起,苹果 App Store 中的所有 App 都必须启用 App Transport Security(ATS)安全功能。

    小搜了一下,只在下边的链接中寻到些蛛丝马迹。

    https://developer.apple.com/videos/play/wwdc2016/705/

    按 session 中那位🍎小哥所说的,所以的 app 都必须支持 https 除非大块的数据传输 对此有三个问题:

    1.对已在 appstore 的版本的用 http 的 app 有无影响

    2.二进制文件传输(音视频流,文件下载,上传)用 http 的是否被允许

    3.产品线中的第三方链接( webview 的 wap 页)用 http 的是否被允许

    目前苹果其他官方文档也没有明确的说明,🍎小哥说的也很模糊。

    还望知道详情的大神不吝赐教啊, [膜拜脸] [崇拜的眼神]

    4 条回复    2016-11-11 15:46:40 +08:00
    coldmn3
        1
    coldmn3  
       2016-11-10 17:04:23 +08:00   ❤️ 1
    abelyao
        2
    abelyao  
       2016-11-10 21:03:18 +08:00 via iPhone
    赶紧都上 https 吧… 江苏电信基本是所有页面都劫持了,蛋疼的
    honeycomb
        3
    honeycomb  
       2016-11-11 15:45:32 +08:00 via Android
    1 ,应该不会(或者会在未来某个时刻被下线),但新提交的应用会因为不遵守 ATS 而被拒绝

    2 ,不允许,二进制传输也是传输

    3 ,不允许,第三方链接也是传输呀。如果是跳转到外部的 safari 打开一个非 HTTPS 页面,或许是可以的
    honeycomb
        4
    honeycomb  
       2016-11-11 15:46:40 +08:00 via Android
    看样子我说的并不对
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5539 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 03:36 · PVG 11:36 · LAX 20:36 · JFK 23:36
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.