Żądanie HTTPS w systemie iOS 9: NSURLSession/NSURLConnection Wczytanie HTTP nie powiodło się (kCFStreamErrorDomainSSL, -9802)

Question

Aktualizuję moją aplikację, aby uwzględnić nową wersję Apple ATS. Bez żadnych zmian w Plist-Info poniższy kod generuje błąd w sendSynchronousRequest() w symulatorze wanilla iOS 9.

NSURL *url =[NSURL URLWithString:@"https://Google.com"]; 
NSMutableURLRequest *request = [[NSMutableURLRequest alloc]init]; 
[request setHTTPMethod:@"GET"]; 
[request setURL:url]; 

NSURLResponse *urlResponse = nil; 
NSError *error = nil;  
NSData *reponse = [NSURLConnection sendSynchronousRequest:request 
             returningResponse:&urlResponse 
                error:&error]; 

Błąd:

NSURLSession/NSURLConnection HTTP obciążenie zawiodły (kCFStreamErrorDomainSSL, -9802)

jakieś przemyślenia co do tego, co może być za ten problem?

Ps: Rozumiem, że NSURLConnection jest przestarzałe. Ale ta inwokacja działa, jeśli dodam AllowArbitraryLoads w Plist.

Answer 1

NSURLSession/NSURLConnection Wczytanie HTTP nie powiodło się (kCFStreamErrorDomainSSL, -9802) odpowiada serwerowi, który nie obsługuje "Forward Secrecy".

Aby obejść ten problem, należy dodać wyjątek domeny .plist plik następująco:

<key>NSAppTransportSecurity</key> 
<dict> 
    <key>NSExceptionDomains</key> 
    <dict> 
     <key>test.testdomain.com</key> 
     <dict> 
      <key>NSIncludesSubdomains</key> 
      <true/> 
      <key>NSTemporaryExceptionRequiresForwardSecrecy</key> 
      <false/> 
     </dict> 
    </dict> 
</dict> 

Answer 2

Zgodnie z tym: https://forums.developer.apple.com/message/36842#36842

Prawidłowe wyjątek naprawić obciążenie HTTP nie powiodło się (kCFStreamErrorDomainSSL, -9802) to:

NSExceptionAllowsInsecureHTTPLoads 

Answer 3

Dodaj nowy wiersz do pliku plist.

Answer 4

dodałem ten kod w Info.plist aby umożliwić wszelkie wnioski http:

<key>NSAppTransportSecurity</key> 
<dict> 
    <key>NSAllowsArbitraryLoads</key> 
    <true/> 
</dict> 

Ten artykuł zawiera wszystkie zmiany wprowadzone przez Apple dla iOS 9 i ich implementacje:

http://ste.vn/2015/06/10/configuring-app-transport-security-ios-9-osx-10-11/

Answer 5

Dodaj następujące elementy do pliku info.plist. I zamień "Moja_Base_Url.com" na bazowy adres URL linku do usługi internetowej. To powinno wystarczyć.

<key>NSAppTransportSecurity</key> 
<dict> 
    <key>NSExceptionDomains</key> 
    <dict> 
     <key>My_Base_Url.com</key> 
     <dict> 
      <key>NSExceptionAllowsInsecureHTTPLoads</key> 
      <true/> 
      <key>NSExceptionMinimumTLSVersion</key> 
      <string>TLSv1.2</string> 
      <key>NSExceptionRequiresForwardSecrecy</key> 
      <true/> 
      <key>NSIncludesSubdomains</key> 
      <true/> 
      <key>NSRequiresCertificateTransparency</key> 
      <false/> 
      <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key> 
      <false/> 
      <key>NSThirdPartyExceptionMinimumTLSVersion</key> 
      <string>TLSv1.2</string> 
      <key>NSThirdPartyExceptionRequiresForwardSecrecy</key> 
      <true/> 
     </dict> 
    </dict> 
</dict>