Bagaimana cara menambahkan NSAppTransportSecurity ke file info.plist saya?

https://developer.apple.com/videos/wwdc/2015/?id=711 @ 5: 55

Sepertinya saya tidak bisa menambahkan ini ke info.plist saya. Tidak ada nilainya. Saya menjalankan XCode Versi 7.0 beta (7A121l), dan menguji di iOS9.

Karena saya tidak bisa secara spesifik menyatakan URL apa yang saya inginkan seperti yang terlihat di video, saya terus mendapatkan pesan "App Transport Security telah memblokir pemuatan resource HTTP (http: //) cleartext karena tidak aman. Pengecualian sementara dapat dikonfigurasi melalui aplikasi Anda File info.plist ".

Namun, sepertinya saya tidak dapat mengkonfigurasinya. Ada ide?

coba Dengan ini --- bekerja untuk saya di Xcode-beta 4 7.0

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>yourdomain.com</key>
        <dict>
            <!--Include to allow subdomains-->
            <key>NSIncludesSubdomains</key>
            <true/>
            <!--Include to allow HTTP requests-->
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <!--Include to specify minimum TLS version-->
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
        </dict>
    </dict>
</dict>

Juga satu opsi lagi, jika Anda ingin menonaktifkan ATS, Anda dapat menggunakan ini:

<key>NSAppTransportSecurity</key>  
 <dict>  
      <key>NSAllowsArbitraryLoads</key><true/>  
 </dict>

Tapi ini sama sekali tidak disarankan. Server harus memiliki sertifikat SSL dan agar tidak ada kebocoran privasi.

Anda harus menambahkan hanya kunci NSAllowsArbitraryLoads ke YES di kamus NSAppTransportSecurity di file info.plist Anda.

Sebagai contoh,

 <key>NSAppTransportSecurity</key>
 <dict>
      <key>NSAllowsArbitraryLoads</key>
     <true/>
 </dict>

Itu tidak berhasil untuk saya, tapi ini berhasil:

<key>NSAppTransportSecurity</key>  
     <dict>  
          <key>NSAllowsArbitraryLoads</key><true/>  
     </dict>  

Hanya untuk memperjelas ... Anda harus selalu menggunakan httpS

Tapi Anda bisa melewati itu dengan menambahkan pengecualian:

Xcode 8.2, iOS 10

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

Perbarui Jawaban (setelah wwdc 2016):

IOS apps will require secure HTTPS connections by the end of 2016

App Transport Security, atau ATS, adalah fitur yang diperkenalkan Apple di iOS 9. Saat ATS diaktifkan, ini memaksa aplikasi untuk terhubung ke layanan web melalui koneksi HTTPS daripada HTTP yang tidak aman.

Namun, pengembang masih dapat menonaktifkan ATS dan mengizinkan aplikasi mereka mengirim data melalui koneksi HTTP seperti yang disebutkan dalam jawaban di atas. Di akhir tahun 2016, Apple akan mewajibkan ATS untuk semua pengembang yang ingin mengirimkan aplikasinya ke App Store. tautan

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>com</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>net</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
        <key>org</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

Ini akan memungkinkan Anda untuk terhubung ke .com .net .org

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSExceptionDomains</key>
        <dict>
            <key>uservoice.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
            </dict>
        </dict>
    </dict>

Untuk menjelaskan sedikit lebih banyak tentang jawaban ParaSara: Keamanan App Transport akan menjadi wajib dan mencoba menonaktifkannya dapat membuat aplikasi Anda ditolak.

Sebagai pengembang, Anda dapat menonaktifkan keamanan App Transport jika kode jaringan Anda tidak berfungsi dengannya, dan Anda ingin melanjutkan pengembangan lain sebelum memperbaiki masalah. Katakanlah dalam tim yang terdiri dari lima orang, empat orang dapat terus mengerjakan hal-hal lain sementara yang satu memperbaiki semua masalah. Anda juga dapat menonaktifkan keamanan App Transport sebagai alat debugging jika Anda memiliki masalah jaringan dan Anda ingin memeriksa apakah itu disebabkan oleh keamanan App Transport. Segera setelah Anda tahu, Anda harus segera menyalakannya kembali.

Solusi yang harus Anda lakukan gunakan di masa mendatang adalah tidak menggunakan http sama sekali, kecuali Anda menggunakan server pihak ketiga yang tidak mendukung https. Jika server Anda sendiri tidak mendukung https, Apple akan bermasalah dengan itu. Bahkan dengan server pihak ketiga, saya tidak berani bertaruh bahwa Apple menerimanya.

Sama dengan berbagai pemeriksaan keamanan server. Pada titik tertentu Apple hanya akan menerima pengecualian yang dapat dibenarkan.

Namun yang terpenting, pertimbangkan ini: Anda membahayakan privasi pelanggan Anda. Itu tidak-tidak besar dalam buku saya. Jangan lakukan itu. Perbaiki kode Anda, jangan meminta izin untuk menjalankan kode yang tidak aman.

Satu berita buruk bagi pengembang yang menggunakan NSAppTransportSecurity.

UPDATE:
[Apple will require HTTPS connections for iOS apps by the end of 2016]

https://techcrunch.com/2016/06/14/apple-will-require-https-connections-for-ios-apps-by-the-end-of-2016/

Di baris perintah shell mac , gunakan perintah berikut:

plutil -insert NSAppTransportSecurity -xml "<array><string> hidden </string></array>" [location of your xcode project]/Info.plist 

Perintah tersebut akan menambahkan semua nilai yang diperlukan ke dalam file plist Anda.

XCODE 8, Swift 3: Anda perlu menambahkan baris: **

"Pengaturan Keamanan Transportasi Aplikasi"

** di info.plist informasi dalam daftar properti.

Xcode 9.2, Swift 4, ini berfungsi untuk saya.

<key>App Transport Security Settings</key>
<dict>
    <key>Allow Arbitrary Loads</key>
    <true/>
</dict>