Bảo mật và địa chỉ IP của Giao thông vận tải ứng dụng trong iOS9

Question

Tôi phát triển ứng dụng iOS của mình bằng máy chủ cục bộ đang chạy trên hộp dev của tôi. Khi thử nghiệm trên thiết bị, tôi kết nối trực tiếp qua địa chỉ IP, qua HTTP và không phải HTTPS (vì vậy tôi không phải đối phó với các chứng chỉ tự ký trong khi đang phát triển, thiết bị này thậm chí không thích anyways).

Tôi nghĩ rằng điều này sẽ là đủ:

Tuy nhiên, không thể lấy nó để làm việc mà không có cũng thêm NSAllowsArbitraryLoads = YES, AKA này:

Bây giờ, tôi sẽ có nhớ để loại bỏ điều này khi lăn một bản xây dựng sản xuất nhưng không phải trong quá trình phát triển ... arg. Nếu NSExceptionDomains hoạt động với địa chỉ IP, và nếu không, tôi có thể làm gì khác mà không cần kích hoạt NSAllowsArbitraryLoads không?

Answer 1

Địa chỉ IP được mã hóa cứng sẽ không hoạt động trong iOS9. Tôi cũng phải đối mặt với cùng một vấn đề. Đã thử tất cả các hoán vị & kết hợp các giải pháp có sẵn. Cuối cùng, phải sử dụng một tên miền thích hợp.

Vì vậy, KHÔNG. Trong iOS9, bạn không thể thoát khỏi các địa chỉ IP được mã hóa cứng.

Answer 2

tôi còn có thể làm gì khác mà không cần bật NSAllowsArbitraryLoads?

Một workaround là sử dụng xip.io, như được giải thích bởi QJeffR trong this Apple Developer Forums thread (được chia sẻ bởi David L trong his comment):

Một cuộc gọi DNS để (ví dụ) 10.0.1.8.xip.io sẽ giải quyết để 10.0.1.8, cho phép sử dụng miền thay vì địa chỉ IP cho khóa NSExceptionDomains.

Answer 3

Như @PanxShaz nói rằng bạn không thể đặt một địa chỉ IP mã hóa cứng nhưng bạn có thể sử dụng một workaround dễ dàng:

1. Mở tập tin /etc/hosts bạn sử dụng sudo và thêm một tên miền địa phương mới cho ip của bạn địa chỉ nhà. Ví dụ:

   192.168.99.100 docker-host.localhost

2. Sau đó tuôn DNS của bạn:

   dscacheutil -flushcache

3. Và cuối cùng sử dụng tên miền địa phương mới này trong ứng dụng ngoại lệ an ninh giao thông của bạn.

Answer 4

Nếu bạn đang nhắm mục tiêu iOS 10+, chỉ cần đặt cờ NSAllowsLocalNetworking.