DCloud_App_Array
DCloud_App_Array
  • 发布:2016-12-28 22:08
  • 更新:2020-05-11 12:22
  • 阅读:21820

提交苹果App store审核强制要求ATS,及访问非HTTPS服务器地址导致文件下载、上传、ajax无法正常工作 的问题

分类:HTML5+

云打包已默认关闭ATS,无需在进行关闭配置, 如果应用完全支持https可以使用文章中的方法确保应用通讯的数据安全

iOS从9.0版本开始添加了对应用数据传输的安全性要求(ATS),为了保证向下兼容HBuilder云端打包做了统一配置应用关闭ATS限制开关。目前从公开的消息是从2017年开始App store审核将加强关闭ATS应用的审核(具体情况暂时还不明确,预计可能会导致应用无法通过审核)。
实际上苹果对应用的ATS是分等级控制,可以全局关闭ATS限制,也可对Webview访问资源关闭ATS限制,也可对特定的域名进行ATS策略控制(指定特定域名不受ATS限制),详情可参考网上资料(http://www.jianshu.com/p/36ddc5b009a7)。
为了避免关闭ATS限制导致应用无法通过审核的问题,HBuilder云端打包将调整默认策略为开启ATS限制(Alpha打包机从2016-12-29日开始,正式打包机计划从2017-1-1日开始),并添加以下配置策略:

  1. 关闭通过webview 发出的网络请求的ATS限制(Webview对象可以访问http资源);
  2. 关闭载入任意本地资源ATS限制(第三方SDK访问本地资源)。

如果开启ATS后,iOS9以下需要做兼容处理.,可通过判断系统版本请求不同的地址(plus.os.version)

调整默认配置后对普通5+应用运行不会有影响,在Webview中仍然可以访问http资源,但是以下5+ API请求的服务器地址必需符合ATS规范(使用https),影响的模块如下:

  1. Downloader(文件下载),影响API范围:plus.downloader.*;
  2. Uploader(文件上传),影响API范围:plus.uploader.*;
  3. XMLHtttpRequest(跨域网络连接),影响API:plus.new.XMLHttpRequest。
    如果应用中使用了以上5+ API访问非https服务器地址,将会导致无法正常工作,推荐将服务器地址修改为https来解决,也可以使用下面的指定特定域名关闭ATS限制方法来配置允许http访问特定域名。

如果应用需要自定义ATS策略,可通过以下方法修改:

设置全局关闭ATS限制

在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Add :NSAppTransportSecurity:NSAllowsArbitraryLoads bool true"]

如果应用完全支持https(请使用ATS检测工具测试地址是否满足 ATS 特性),可使用以下方法设置Webview开启ATS限制及载入本地资源ATS限制

对于服务器已经完全支持https的应用,推荐配置这种策略,可确保应用通讯的数据安全。
在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Set :NSAppTransportSecurity:NSAllowsArbitraryLoadsInWebContent NO",  
    "Set :NSAppTransportSecurity:NSAllowsLocalNetworking NO"  
]

指定特定域名关闭ATS限制

特定域名关闭ATS限制后可以通过http访问服务器,可能需要开发者提交App store审查时说明原因。
在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Add :NSAppTransportSecurity:NSExceptionDomains dict ",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com dict ",                      // 指定允许不使用ATS访问qq.com域名  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com:NSIncludesSubdomains bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com:NSExceptionAllowsInsecureHTTPLoads bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn dict ",            // 指定允许不使用ATS访问dcloud.net.cn域名  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn:NSIncludesSubdomains bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn:NSExceptionAllowsInsecureHTTPLoads bool true"  
]

云打包后生效

真机调试基座默认关闭ATS,但HBuilder (7.6.5)是开启的,需要使用此基座替换使用https://pan.baidu.com/s/1qXZD9SS其他低版本不受影响

目前还不能确定从2017年开始App store审核对于ATS要求的准确细则,有碰到相关问题导致审核失败的开发者可以反馈问题,我们将尽快跟进处理

11 关注 分享
瞳player 追逐者 QTFYING Maxil lhyh 18798799912@163.com Trust vine 715515390@qq.com guofei@togeek.cn shimeifang

要回复文章请先登录注册

浩浩2

浩浩2

方法无效, 但是我把kernel 由WKWebview改成UIWebview 就能访问, 但是使用UIWebview导出资源放到XCODE里面又不能运行,显示为白页面, 真是坑人啊。不知道怎么办
2020-05-11 12:22
417238799@qq.com

417238799@qq.com

回复 imzhaotao@126.com :
你好,请问你的问题解决了吗?
2020-04-15 10:31
imzhaotao@126.com

imzhaotao@126.com

回复 1348794894@qq.com :
这有点坑,我还以为是服务端的问题
2019-11-15 15:16
1348794894@qq.com

1348794894@qq.com

回复 imzhaotao@126.com :
我的安卓也没问题的,就是ios的,现在连接真机运行 都不行
2019-11-15 14:51
imzhaotao@126.com

imzhaotao@126.com

回复 1348794894@qq.com :
我也是同样的问题 ,云打包,在线运行都不能请求接口,第一次请求是 options 请求会报504错误,就算后台设置了 options 请求返回200,后续请求也会直接错误,但是安卓版本却是对的
2019-11-15 14:28
1348794894@qq.com

1348794894@qq.com

我用的最新版的hbuilderX,ios本地测试的时候,登录请求时报abort 错误,7月份的时候还是正常的,我按照您的文章ATS检测也是通过的,有遇到这种情况的吗
2019-11-15 14:18
wenju

wenju

回复 gototopic@163.com :
用他们的apha版本 就可以了
2017-04-01 10:59
gototopic@163.com

gototopic@163.com

回复 wenju :
我今天也碰到这问题,好好的突然不行,那你HB以后都不升级了吗?
2017-03-31 20:26
guofei@togeek.cn

guofei@togeek.cn

回复 wenju :
必须7.6.5之前的版本吧 7.6.5加这句话都不行
2017-03-14 15:06
wenju

wenju

坑爹呀 我发现downloader失效了 ajax正常 为什么downloader失效呀 差量更新和全量更新怎么搞呀
2017-02-09 00:35