iOS9 nie ładuje niezabezpieczonych zasobów z bezpiecznej strony (SSL/HTTPS)

Question

Próbuję załadować stronę do UIWebView na iOS9 przy użyciu https: // URL. Strona ładowana zawiera CSS i obrazy z niezabezpieczonego serwera.

E.g. strona załadowana: https: //www.example.com/ który zawiera stylów http: //www.example.com/style.css i obrazu http: //www.example .com/image.jpg

Wszystko działa, jeśli strona oryginalna jest ładowana przez niezabezpieczone połączenie (zwykły http). Wszystko działa również na iOS8 zarówno za pośrednictwem HTTPS, jak i HTTP.

zrobiłem ustawić NSAppTransportSecurity do NSAllowsArbitraryLoads w zgłoszeniu pliku PLIST:

<key>NSAppTransportSecurity</key> 
<dict> 
    <key>NSAllowsArbitraryLoads</key> 
    <true/> 
</dict> 

Choć podczas ładowania strony poprzez HTTPS, obrazy ładowane są OK, ale pliki CSS nie są. Wygląda na to, że UIWebView blokuje ładowanie niezabezpieczonych zasobów z bezpiecznej strony.

Czy istnieje ustawienie UIWebView, które pozwoli załadować CSS przez niezabezpieczone połączenie?

Answer 1

ten nie jest związany z ATS . WebKit wymusza, aby zasady mieszanej zawartości uniemożliwiające dostęp do określonych klas "aktywnej" zawartości (JS, CSS itp.) Były ładowane przez niezabezpieczone połączenie, gdy strona hosta jest obsługiwana przez https.

Jeśli sprawdzisz swoją stronę w Inspektorze, zobaczysz to w panelu błędów.

---

Uzupełnienie: Nie można wyłączyć blokowania treści mieszanych. Zezwalanie na niezabezpieczone arkusze CSS lub JS zmniejsza bezpieczeństwo całej strony do zawartości najbezpieczniejszego zasobu. Rozwiązaniem, jeśli musisz załadować css/js przez http jest załadowanie całej strony przez http. W ten sposób interfejs użytkownika widziany przez użytkownika poprawnie odzwierciedla bezpieczeństwo treści.

Answer 2

Aplikacja Bezpieczeństwo transportu poprawiona w wersji iOS9. Teraz twoja aplikacja jest bezpieczna od niezabezpieczonego połączenia. A iOS wymusza bezpieczne połączenie. To może być konflikt w twoim przypadku.

Od Apple documentation

Jeśli Twoja aplikacja musi złożyć wniosek do domeny niezabezpieczone, trzeba określić tę domenę w Info.plist złożyć aplikacji

Więc myślę, że to może spowodować problem podczas wczytywania pliku .css dla stron internetowych.

Spróbuj więc podać swoją domenę pod numerem info.plist i sprawdź, czy załadowane są pliki .css.

Edit:

---

Spotlight: Trzeba dodać więcej kluczy tutaj w info.plist.

Spójrz na ten klucz NSThirdPartyExceptionAllowsInsecureHTTPLoads pozwala to na domenę usługi, która nie jest kontrolowana przez programistę i dodaj wyjątek do warstwy Transport, aby zabezpieczyć nieposiadające zasoby.

Struktura dodawania kluczy dla App Transportu Bezpieczeństwa jest poniżej:

Aby uzyskać więcej informacji i wyjaśnień na temat wszystkich kluczy sprawdzić tę notatkę - App Transport Security Technote

Answer 3

W swojej Info.plist trzeba dodać następujące klucze App zakresie bezpieczeństwa transportu:

NSAppTransportSecurity          Dictionary 
    NSAllowsArbitraryLoads         Boolean  YES 
    NSExceptionDomains          Dictionary  
     **YOUR-DOMAIN-HERE**        Dictionary 
      NSExceptionAllowsInsecureHTTPLoads    Boolean  YES 
      NSIncludesSubdomains       Boolean  YES 
      NSThirdPartyExceptionAllowsInsecureHTTPLoads Boolean  YES 

Mam nadzieję, że to powinien pracować dla Ciebie.

Answer 4

Na Xcode 8.3.3 (8E3004b)

To zmieniło się

App Transport Security Settings>Allow Arbitrary Loads in Web Content>YES

Answer 5

używam funkcji WebKit, ale nie mogę otworzyć link że ssl nie zezwala (niektóre linki https) i działa na swift4 tym kodem (musisz wcześniej zadeklarować delegowanie)