V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
ruandao
V2EX  ›  iDev

iOS: 现在上架的 APP 可以是非 HTTPS 的吗

  •  
  •   ruandao · 2017-07-07 23:37:16 +08:00 · 6266 次点击
    这是一个创建于 2456 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,小弟,想做个 APP,来呈现一个论坛的内容,然后那个论坛是 HTTP 的,不知道做这样的 APP 能否上架 APP store

    10 条回复    2017-07-08 10:52:39 +08:00
    helloworld12
        1
    helloworld12  
       2017-07-07 23:40:18 +08:00
    有看到这条 https://developer.apple.com/news/?id=12212016b

    App Transport Security (ATS), introduced in iOS 9 and OS X v10.11, improves user security and privacy by requiring apps to use secure network connections over HTTPS. At WWDC 2016 we announced that apps submitted to the App Store will be required to support ATS at the end of the year. To give you additional time to prepare, this deadline has been extended and we will provide another update when a new deadline is confirmed. Learn more about ATS.

    说是延迟了,但是不知道有没有新的变动
    ywgx
        2
    ywgx  
       2017-07-07 23:41:19 +08:00
    可以
    xyjtou
        3
    xyjtou  
       2017-07-07 23:48:08 +08:00 via Android
    论坛这么多用户的 post 请求,建议还是 https 吧
    johnlui
        4
    johnlui  
       2017-07-08 00:27:03 +08:00 via Android
    为了企业级应用无限期延迟
    popkara
        5
    popkara  
       2017-07-08 03:07:26 +08:00
    不行的话也可以加个中转服务器,但是如果这个 App 非盈利的话就不合适了。
    ETiV
        6
    ETiV  
       2017-07-08 03:31:53 +08:00 via iPhone
    Apple 不强制了
    但通常还是强烈建议,lets encrypt 证书免费的,搞一个不麻烦
    popkara
        7
    popkara  
       2017-07-08 03:47:51 +08:00
    @ETiV 看上去这个站不是他的,非要加密就只能中转。
    fghfjujiber
        8
    fghfjujiber  
       2017-07-08 10:03:16 +08:00
    请看这个页面的右下方
    blacklee
        9
    blacklee  
       2017-07-08 10:38:09 +08:00
    可以。
    但是 ATS 的配置最好不要是通配符。用通配符应该会降低审核通过的概率。
    如果是配置几个特定的域名使用非 HTTPS,那就完全没有问题的。
    mornlight
        10
    mornlight  
       2017-07-08 10:52:39 +08:00
    如果你对论坛没有控制权,那么是属于规定之外的情况,提交审核时说明就好。更何况现在规定被推迟了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1041 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 19:18 · PVG 03:18 · LAX 12:18 · JFK 15:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.