iOS 对App内部的http请求进行白名单设置

原定于2017年1月1日起所有提交到 App Store 的App必须强制开启 ATS，需要配置Https。但是现在不需要了，无固定期限的往后延期了，但是这个还是得弄明白下为好，说不定哪天突然就让弄了。 一、 2017年1月1日起所有提交到 App Store 的App必须强制开启 ATS。 就是要求去掉 Info.plist 的 NSAllowsArbitraryLoads 1.这要求所有通过APP发送的网络请求都需要https

2.开启ATS，图片（例如图像的URL）等静态文件的url需要用https，否则会无法加载；

3.对于H5，网页浏览和视频播放的行为，iOS 10 中新加入了NSAllowsArbitraryLoadsInWebContent 键。通过将它设置为 YES ， 可以让你的 app 中的 WKWebView 和使用 AVFoundation 播放的在线视频不受 ATS 的限制。 这也应该是绝大多数使用了相关特性的 app 的选择。但是坏消息是这个键在 iOS 9 中并不会起作用.

4.iOS9中可以选择使用 NSExceptionDomains 来针对特定的域名开放 HTTP 应该要相对容易过审核。“需要访问的域名是第三方服务器，他们没有进行 HTTPS 对应”会是审核时的一个可选理由，但是这应该只需要针对特定域名，而非全面开放。如果访问的是自己的服务器的话，可能这个理由会无法通过。是需要在Info.plist 配置中的XML源码

二、 目前项目中用到的第三方已经支持https的有

上面内容参考于：http://blog.csdn.net/zhangmengleiblog/article/details/53536956

三、下面是在AFN中配置实例： + (AFSecurityPolicy*)customSecurityPolicy { // /先导入证书 NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"hgcang" ofType:@"cer"];//证书的路径 NSData *certData = [NSData dataWithContentsOfFile:cerPath];

将上面的方法添加到我们AFN请求数据中 + (void)post:(NSString *)url params:(NSDictionary *)params success:(void (^)(id))success failure:(void (^)(NSError *))failure { // 1.获得请求管理者 AFHTTPRequestOperationManager *mgr = [AFHTTPRequestOperationManager manager]; // 2.申明返回的结果是text/html类型 mgr.responseSerializer = [AFHTTPResponseSerializer serializer];

上面参考于 http://blog.csdn.net/canlanyangg/article/details/53559597 这篇文章。 四.关于证书 参考文章:http://www.2cto.com/Article/201510/444706.html 服务端给的是crt后缀的证书，其中iOS客户端用到的cer证书，是需要开发人员转换： 1.证书转换 在服务器人员，给你发送的crt证书后，进到证书路径，执行下面语句

openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der

这样你就可以得到cer类型的证书了。双击，导入电脑。 2.证书放入工程 1、可以直接把转换好的cer文件拖动到工程中。 2、可以在钥匙串内，找到你导入的证书，单击右键，导出项目，就可以导出.cer文件的证书了

参考链接:http://www.jianshu.com/p/97745be81d64。

五.在info.plist去掉之前允许http加载的代码 就是删除下面的代码(么有的就省了这一步)

六、可能出现的问题： 6.1服务器可能出现的问题：

可能是服务器配置的证书不对，苹果要求是TLS1.2，服务端配置是TLS1.0。 也有可能是后台签名算法问题 https://my.oschina.net/vimfung/blog/494687 6.2、证书一定要拉到项目里面，AFN加了验证之后，看看获取证书的certData是否为空。如果为空，则证书有问题 NSData *certData = [NSData dataWithContentsOfFile:cerPath];