App de la Sécurité des Transports et des adresses IP dans iOS9

- Je développer mon application iOS à l'aide d'un serveur local en cours d'exécution sur ma boîte de dev. Lors des tests sur les appareils, je me connecte directement via une adresse IP, qui est sur HTTP et non HTTPS (donc je n'ai pas à faire face à l'auto-signé certs pendant le développement, dont le dispositif ne serait même pas de toute façon).

Je pensais que ce serait suffisant:

App de la Sécurité des Transports et des adresses IP dans iOS9

Cependant, impossible de le faire fonctionner sans les ajouter NSAllowsArbitraryLoads = YES, AKA ce:

App de la Sécurité des Transports et des adresses IP dans iOS9

Maintenant, je vais devoir n'oubliez pas de supprimer ce lors de l'annulation d'une production de construire, mais pas au cours du développement...arg. Si le NSExceptionDomains travail avec les adresses IP, et si non, est-il autre chose que je peux faire sans, permettant de NSAllowsArbitraryLoads?

InformationsquelleAutor esilver | 2015-06-17
  1. 52

    Codée en dur l'adresse IP de l'habitude de travailler dans iOS9. J'ai aussi été confronté au même problème.
    Essayé toutes les permutations & combinaisons de solutions disponibles.
    Enfin, il fallait utiliser un vrai nom de domaine.

    Donc, PAS de.Dans iOS9 vous ne peut pas sortir avec codée en dur adresses IP.

    • Je suis tombé sur ce lien: forums.developer.apple.com/thread/6205 à propos de l'autorisation de l'adresse IP sur le réseau local. Malheureusement, il n'existe pas de solution actuelle, mais une demande a été présentée.
    • Quelqu'un a trouver une documentation officielle disant cela? Est-ce un bug Apple, ou est-ce destiné?
    • Ceci est destiné uniquement, pour des raisons de sécurité. Apple a mentionné cela au cours de la WWDC-2015 internetsociety.org/deploy360/blog/2015/06/...
    • Les adresses IP ne fonctionne pas comme spécifié par la documentation, developer.apple.com/library/prerelease/ios/documentation/... le tableau 2
    • Cette réponse est incorrecte. Si vous désactivez l'ATS, les connexions à des adresses IP fonctionnent tout aussi bien.
    • vous avez raison, cependant, esilver a la recherche d'une solution qui ne nécessite pas la désactivation de l'ATS sinon, il y a un risque qu'il oublie lorsque l'on pousse à la production.
    • La plus simple puis d'utiliser différentes informations.des fichiers plist. Vous pouvez avoir une info différente.plist par type de build.
    • Vérifier stackoverflow.com/a/32704702/2017049 sur la façon de désactiver l'ATS pour les versions de Débogage seulement, permettant d'adresse IP pour les tests.

    InformationsquelleAutor PanxShaz
  2. 25

    est-il autre chose que je peux faire sans, permettant de NSAllowsArbitraryLoads?

    Une solution de contournement consiste à utiliser xip.io, comme l'a expliqué QJeffR dans ce Forums des Développeurs Apple thread (qui était partagée par David L dans son commentaire):

    Un DNS appel (par exemple) 10.0.1.8.xip.io permettra de résoudre à 10.0.1.8, permettant l'utilisation du nom de domaine au lieu de l'adresse IP pour la NSExceptionDomains clé.

    • Cela fonctionne pour ceux qui ont besoin d' (pour diverses raisons) de se connecter à une adresse IP plutôt qu'un nom de domaine, ou pour se connecter à un LAN adresses IP. Cela fonctionne aussi pour les LAN adresses, mais le iOS devez avoir une connexion internet pour pouvoir accéder à la xip.io service. Ensuite, tous vous avez besoin est de permettre "xip.io" et les sous-domaines dans l'Application de Transport Paramètres de Sécurité.
    • Très bonne suggestion!
    • Ne serait-ce pas juste la route à toutes vos insécurité trafic grâce à une inconnue xip.io serveur?
    • Les appels DNS ne pas acheminer le trafic, ils ont juste de la "carte" des noms de domaine et les adresses ip.
    InformationsquelleAutor TachyonVortex
  3. 5

    Comme @PanxShaz dit que vous ne pouvez pas mettre codé en dur l'adresse IP, mais vous pouvez utiliser une simple solution de contournement:

    1. Ouvrir votre /etc/hosts fichier à l'aide de sudo et ajouter un nouveau nom de domaine de votre adresse ip. Exemple:

      192.168.99.100 docker-host.localhost

    2. Puis rincer votre DNS :

      dscacheutil -flushcache

    3. Et enfin l'utilisation de ce nouveau domaine local dans votre application de sécurité de transport des exceptions.

    • Ce n'est pas possible sur iOS sans jailbreak.
    • Oui, il est possible, simplement parce que ce qui se fait réellement sur vous mac. Le but ici est de proposer une solution de contournement pour le développement.
    • À moins que votre appareil iOS est l'aide de votre mac pour les DNS, ça ne marchera pas. Peut-être que sur le simulateur.
    InformationsquelleAutor anasaitali
  4. 2

    Si vous utilisez iOS 10+, il suffit de régler le NSAllowsLocalNetworking drapeau.

    InformationsquelleAutor Herman Kan