DCloud_App_Array
DCloud_App_Array
  • 发布:2016-12-28 22:08
  • 更新:2020-05-11 12:22
  • 阅读:32538

提交苹果App store审核强制要求ATS,及访问非HTTPS服务器地址导致文件下载、上传、ajax无法正常工作 的问题

分类:HTML5+

##云打包已默认关闭ATS,无需在进行关闭配置, 如果应用完全支持https可以使用文章中的方法确保应用通讯的数据安全

iOS从9.0版本开始添加了对应用数据传输的安全性要求(ATS),为了保证向下兼容HBuilder云端打包做了统一配置应用关闭ATS限制开关。目前从公开的消息是从2017年开始App store审核将加强关闭ATS应用的审核(具体情况暂时还不明确,预计可能会导致应用无法通过审核)。
实际上苹果对应用的ATS是分等级控制,可以全局关闭ATS限制,也可对Webview访问资源关闭ATS限制,也可对特定的域名进行ATS策略控制(指定特定域名不受ATS限制),详情可参考网上资料(http://www.jianshu.com/p/36ddc5b009a7)。
为了避免关闭ATS限制导致应用无法通过审核的问题,HBuilder云端打包将调整默认策略为开启ATS限制(Alpha打包机从2016-12-29日开始,正式打包机计划从2017-1-1日开始),并添加以下配置策略:

  1. 关闭通过webview 发出的网络请求的ATS限制(Webview对象可以访问http资源);
  2. 关闭载入任意本地资源ATS限制(第三方SDK访问本地资源)。

###如果开启ATS后,iOS9以下需要做兼容处理.,可通过判断系统版本请求不同的地址(plus.os.version)
调整默认配置后对普通5+应用运行不会有影响,在Webview中仍然可以访问http资源,但是以下5+ API请求的服务器地址必需符合ATS规范(使用https),影响的模块如下:

  1. Downloader(文件下载),影响API范围:plus.downloader.*;
  2. Uploader(文件上传),影响API范围:plus.uploader.*;
  3. XMLHtttpRequest(跨域网络连接),影响API:plus.new.XMLHttpRequest。
    如果应用中使用了以上5+ API访问非https服务器地址,将会导致无法正常工作,推荐将服务器地址修改为https来解决,也可以使用下面的指定特定域名关闭ATS限制方法来配置允许http访问特定域名。

如果应用需要自定义ATS策略,可通过以下方法修改:

设置全局关闭ATS限制

在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Add :NSAppTransportSecurity:NSAllowsArbitraryLoads bool true"]

如果应用完全支持https(请使用ATS检测工具测试地址是否满足 ATS 特性),可使用以下方法设置Webview开启ATS限制及载入本地资源ATS限制

对于服务器已经完全支持https的应用,推荐配置这种策略,可确保应用通讯的数据安全。
在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Set :NSAppTransportSecurity:NSAllowsArbitraryLoadsInWebContent NO",  
    "Set :NSAppTransportSecurity:NSAllowsLocalNetworking NO"  
]

指定特定域名关闭ATS限制

特定域名关闭ATS限制后可以通过http访问服务器,可能需要开发者提交App store审查时说明原因。
在manifest.json的“plus->distribute->apple”节点下添加plistcmds数据如下:

"plistcmds":["Add :NSAppTransportSecurity:NSExceptionDomains dict ",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com dict ",                      // 指定允许不使用ATS访问qq.com域名  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com:NSIncludesSubdomains bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:qq.com:NSExceptionAllowsInsecureHTTPLoads bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn dict ",            // 指定允许不使用ATS访问dcloud.net.cn域名  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn:NSIncludesSubdomains bool true",  
    "Add :NSAppTransportSecurity:NSExceptionDomains:dcloud.net.cn:NSExceptionAllowsInsecureHTTPLoads bool true"  
]

云打包后生效

真机调试基座默认关闭ATS,但HBuilder (7.6.5)是开启的,需要使用此基座替换使用https://pan.baidu.com/s/1qXZD9SS其他低版本不受影响

目前还不能确定从2017年开始App store审核对于ATS要求的准确细则,有碰到相关问题导致审核失败的开发者可以反馈问题,我们将尽快跟进处理

11 关注 分享
猫猫猫猫 追逐者 QTFYING Maxil lhyh 1***@163.com Trust vine 7***@qq.com g***@togeek.cn shimeifang

要回复文章请先登录注册

cxian

cxian

回复 盗版 :
这个方法是不行的,有使用文件上传和下载的绝对不行,申请了https证书解决,还是搞证书吧
2017-01-19 11:38
盗版

盗版

回复 cxian :
试过了 还是不行
2017-01-19 10:06
1***@qq.com

1***@qq.com

ios webview submit 提交不了表单(外部https)是因为这个原因吗
2017-01-18 11:12
w***@liangjiang.com

w***@liangjiang.com

plus.uploader.createUpload 使用https IOS打包可以上传成功,但android打包上传失败。android使用http可以上传成功。目前只在代码中使用判断安卓用http,ios用https。希望修复下这个问题,若是我用错了,请帮忙指正下。谢谢!
2017-01-17 23:42
wenju

wenju

回复 cxian :
对的
2017-01-17 12:02
cxian

cxian

回复 wenju :
最新版本然后添加配置"plistcmds":["Add :NSAppTransportSecurity:NSAllowsArbitraryLoads bool true"] 就OK了吗? 求指点
2017-01-17 11:01
wenju

wenju

昨天早上申请加急 今天凌晨审核通过了 叫用户卸载重新安装可以正常运行了 胜利胜利...把我坑惨了..
2017-01-17 10:13
chaosbead

chaosbead

回复 wenju :
我现在换了7.6.3在试
2017-01-16 16:35
5***@qq.com

5***@qq.com

加了设置全局关闭ATS限制 打包api安装后 还是无法访问网络 有官方人员说明一下吗
2017-01-16 16:35
wenju

wenju

回复 chaosbead :
我就昨晚用最新的HBuilder 加了那句话 云打包 现在在审核中 还不知道行不行呢 悲伤; 官网应该是Https要自己配置才对嘛..... 现在改得Http要自己配置 ,大家哪里知道...出了问题才知道坑爹
2017-01-16 16:27