iOS-iOS12 无法加载HTTP

Myth丶恋晨 2023-10-05 15:28 11阅读 0赞

#### 解决问题 ####

当无法加载http图片或者链接的时候，百度到一波需要如下的设置：

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoadsInWebContent</key>
        <true/>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
    </dict>

一直以来这样设置都没有问题

❗️但是，最近发现，自己App中的微信头像（微信登录返回的头像地址的http开头）无法加载显示，打印了错误发现是

> The resource could not be loaded because the App Transport Security policy requires the use of a secure connection.

字面意思就是无法加载HTTP的图片。  
百度了很多都是说设置NSAllowsArbitraryLoads为true。但是我明明设置了，而且之前是可以的为什么最近不可以。因为自己最近换了微信头像，还以为和我换了头像有关系。。。。

最后看到歪果兄dei说的一个答案。

![format_png][]

ios12无法加载HTTP的解决

具体链接 --> [stackoverflow.com][]

然后就可以了！！！

如果还是不行可以这样

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSExceptionDomains</key>
        <dict>
            <key>yourdomain.com</key>
            <dict>
                <key>NSExceptionAllowInsecureHTTPLoads</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <true/>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
                <true/>
            </dict>
        </dict>
        <key>NSAllowsArbitraryLoadsInWebContent</key>
        <true/>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
    </dict>

#### 内容解释 ####

NSAllowsArbitraryLoads

设置为TURE的话，就会使得除了开发者在NSExceptionDomains里面配置的域名以外所有的网络连接不受限制。

NSAllowsArbitraryLoadsInWebContent

如果你设置为TURE的话,系统会禁用对来自Web视图的请求的所有ATS限制，也就是你的WebView的请求不不一定需要HTTPS，APP就可以使用嵌入式浏览器来显示任意内容，但是应用的其他部分还是需要用ATS。

NSExceptionDomains

NSExceptionDomains其实是相当于NSAllowsArbitraryLoads的一个子集。后者是全局的作用，而前者主要是用于对某些域名的限制作用。他的主要作用其实就是用于们自签名的证书。

NSExceptionDomains字典里面各键的值意义如下。

*  NSIncludesSubdomains

默认为FALSE,如果设置为TURE，则表示当前设置域名的所有子域名也使用同样的配置

*  NSExceptionAllowInsecureHTTPLoads

允许不安全的HTTP请求，这里所谓的不安全，不代表改变了 Transport Layer Security (TLS)或是事HTTPS的请求。所谓的不安全主要是因为使用自签名的证书，没有经过CA认证所以苹果并不知道是不是安全的，如果开发者允许那么苹果也允许加载。

*  NSExceptionRequiresForwardSecrecy

默认值为TURE，如果设置为FALSE，则允许不支持完全前向保密（PFS）的TLS密码（对于指定的域名）。

*  NSTemporaryExceptionAllowsInsecureHTTPLoads

默认值是FALSE，如果设置为TURE，则表示允许App进行不安全的HTTP请求

原文链接[https://www.jianshu.com/p/601f3fa318ed][https_www.jianshu.com_p_601f3fa318ed]

[format_png]: https://img-blog.csdnimg.cn/img_convert/0cdaf0117b1eac6751a19c2e89f1a82e.webp?x-oss-process=image/format,png
[stackoverflow.com]: https://stackoverflow.com/questions/32951267/nsallowsarbitraryloads-not-working
[https_www.jianshu.com_p_601f3fa318ed]: https://www.jianshu.com/p/601f3fa318ed