1

我正在尝试配置应用程序传输安全性，但我总是从安全扫描中收到未正确配置的响应。我正在使用适用于 iOS 的 Appcelerator SDK 7.0.1。

扫描结果：

App Transport Security
App Transport Security (ATS), which is a networking security feature that ensures network connections employ the most secure protocols and ciphers, was found to be misconfigured.

NSAllowsArbitraryLoads set YES

这是我的 tiapp.xml 的一部分

<property name="ios.whitelist.appcelerator.com" type="bool">false</property>
<ios>
    <enable-launch-screen-storyboard>true</enable-launch-screen-storyboard>
    <use-app-thinning>true</use-app-thinning>
    <plist>
        <dict>
            <key>UISupportedInterfaceOrientations~iphone</key>
            <array>
                <string>UIInterfaceOrientationPortrait</string>
            </array>
            <key>UISupportedInterfaceOrientations~ipad</key>
            <array>
                <string>UIInterfaceOrientationPortrait</string>
                <string>UIInterfaceOrientationPortraitUpsideDown</string>
            </array>
            <key>UIRequiresPersistentWiFi</key>
            <false/>
            <key>UIPrerenderedIcon</key>
            <false/>
            <key>UIStatusBarHidden</key>
            <false/>
            <key>UIStatusBarStyle</key>
            <string>UIStatusBarStyleDefault</string>
            <key>NSAppTransportSecurity</key>
            <dict>
                <key>NSAllowsArbitraryLoads</key>
                <true/>
            </dict>
        </dict>
    </plist>
</ios>

它按照文档中的说明完成： http ://docs.appcelerator.com/platform/latest/#!/api/Titanium.Network

我究竟做错了什么？提前感谢您的帮助。

4

2 回答 2

1

我们需要将 NSAllowsArbitraryLoads 键设置为 NO 以启用 ATS 并消除安全警告。

我认为文档是错误的。我已经在 github 上提交了一份 CR 来更新文档页面。

于 2018-08-02T06:25:48.453 回答
1

设置NSAllowsArbitraryLoads为true 禁用ATS，这意味着所有 URL 都将被允许并且没有配置限制。这是 Titanium 中默认配置的方式，以确保升级到较新 SDK 版本的应用程序的向后兼容性。可以覆盖它以指定允许的域（白名单）或禁用NSAllowsArbitraryLoads.

正如 Nirman 指出的那样，这些文档仍然不正确，所以我刚刚更新了它们（因为我找不到前面提到的拉取请求）。

于 2018-08-03T07:57:12.313 回答