iOS
앱 전송 보안 (ATS)

매개 변수

비고

모든 HTTP 내용로드

Apple은 iOS 9가 탑재 된 ATS를 새로운 보안 기능으로 도입하여 앱과 웹 서비스 간의 프라이버시와 보안을 향상 시켰습니다. ATS는 기본적으로 비 HTTPS 요청을 모두 실패합니다. 프로덕션 환경에서는이 기능이 매우 유용 할 수 있지만 테스트 중에는 문제가 될 수 있습니다.

ATS는 NSAppTransportSecurity 사전 (Xcode Info.plist 편집기의 App Transport Security Settings 을 사용하여 대상의 Info.plist 파일에 구성됩니다. 모든 HTTP 내용을 허용하려면 Allow Arbitrary Loads ( NSAllowsArbitraryLoads ) 부울을 추가하고 YES 설정하십시오. 프로덕션 응용 프로그램에는 권장되지 않으며 HTTP 콘텐츠가 필요한 경우 대신 선택적으로 사용하도록 설정하는 것이 좋습니다.

선택적으로 HTTP 콘텐츠로드

모든 HTTP 콘텐츠를 활성화하는 것과 마찬가지로 모든 구성은 App Transport Security Settings 됩니다. Exception Domains 사전 ( NSExceptionDomains )을 최상위 ATS 설정에 추가하십시오.

모든 도메인에 대해 Exception Domains에 사전 항목을 추가합니다. 여기서 키는 문제의 도메인입니다. 해당 도메인에 대한 HTTPS 요구 사항을 사용하지 않으려면 NSExceptionAllowsInsecureHTTPLoads 를 YES 로 설정하십시오.

엔드 포인트에 SSL이 필요합니다.

iOS 9에 도입 된 모든 엔드 포인트는 HTTPS 사양을 준수해야합니다.
SSL을 사용하지 않는 모든 엔드 포인트는 콘솔 로그에서 경고와 함께 실패합니다. 응용 프로그램에 인터넷 연결이 실패한 것으로 보입니다.

예외를 설정하려면 Info.plist 파일에 다음을 추가하십시오 :

1. 특정 도메인 (testdomain.com) 만 허용 :

<key>NSAppTransportSecurity</key>
<dict>
<key>NSExceptionDomains</key>
<dict>
    <key>testdomain.com</key>
    <dict>
        <key>NSIncludesSubdomains</key>
        <true/>
        <key>NSExceptionAllowsInsecureHTTPLoads</key>
        <true/>
    </dict>
</dict>

이러한 동작을 허용하는 키는 NSExceptionAllowsInsecureHTTPLoads 입니다. 이 경우 앱은 언급 된 도메인 (testdomain.com)에만 HTTP 연결을 허용하고 다른 모든 HTTP 연결을 차단합니다.

NSIncludesSubdomains 키는 언급 된 도메인 (testdomain.com)의 모든 하위 도메인도 허용해야 함을 지정합니다.

2. 모든 도메인 허용 :

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

이 경우 앱은 모든 도메인에 HTTP 연결을 허용합니다. 2017 년 1 월 1 일부터이 플래그를 사용하면 앱 스토어 검토가 철저히 이루어 지므로 앱 개발자는 처음부터이 예외를 사용해야하는 이유를 설명해야합니다. 가능한 설명은 다음과 같습니다.

• 개인화 된 정보가없는 암호화 된 미디어 콘텐츠를로드하는 응용 프로그램입니다.
• 보안 연결을 사용하도록 업그레이드 할 수없는 장치에 연결.
• 다른 엔터티가 관리하고 보안 연결을 지원하지 않는 서버에 대한 연결입니다.