首页 / IOS / Demo1_iOS9网络适配_改用更安全的HTTPS

Demo1_iOS9网络适配_改用更安全的HTTPS

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Demo1_iOS9网络适配_改用更安全的HTTPS，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5383字，纯文字阅读大概需要8分钟。

内容图文

iOS9把所有的http请求都改为https了：iOS9系统发送的网络请求将统一使用TLS 1.2 SSL。采用TLS 1.2 协议，目的是强制增强数据访问安全，而且系统 Foundation 框架下的相关网络请求，将不再默认使用 Http 等不安全的网络协议，而默认采用 TLS 1.2。服务器因此需要更新，以解析相关数据。如不更新，可通过在 Info.plist 中声明，倒退回不安全的网络请求。

在讨论之前，跟往常一样，先说下iOS程序猿们最关心的问题：

跟我有毛关系？需要我加班吗？！

首先咱们来看下业内对Apple这一做法的评论：

技术分享

这是某社交App上讨论，看来业内还是吐槽声和肯定声同在。

结论是：

跟你很有关系，加班吧，少年！

书归正传【严肃脸】，我们正式讨论下 WHAT，WHY，HOW：

WHAT（什么是SSL/TLS？跟HTTP和HTTPS有什么关系）
WHY（以前的HTTP不是也能用吗？为什么要用SSL/TLS，闲得慌？！Apple是不是又在反人类？）
HOW（如何适配？---弱弱地问下：加班要多久？）

WHAT（什么是SSL/TLS？跟HTTP和HTTPS有什么关系）

跟往常一样，先说结论：

1	`HTTP+SSL/TLS+TCP = HTTPS`

TLS 是 SSL 新的别称。举个例子：

“TLS1.0”之于“SSL3.1”，犹“公元2015”之于“民国104”，或者是“一千克”之于“一公斤”，或者是“半斤”之于“八两”：称呼不同，但意思相同。

SSL 3.0版本之后的迭代版本被重新命名为TLS 1.0,

也就是说：

1	`TLS 1.0 ＝ SSL 3.1`

所以他们是一个东西，我们平常也经常简单见到 “SSL/TLS” 这种说法。

常用的是下面这些：

SSL 2.0
SSL 3.0
TLS 1.0 (SSL 3.1)
TLS 1.1 (SSL 3.1)
TLS 1.2 (SSL 3.1)

那为什么标题是“使用HTTPS”而没有提及SSL和TLS什么事？要理解这个，要看下一个公式：

1	`HTTP+SSL/TLS+TCP = HTTPS`

技术分享

打个比方：如果原来的 HTTP 是塑料水管，容易被戳破；那么如今新设计的 HTTPS 就像是在原有的塑料水管之外，再包一层金属水管。一来，原有的塑料水管照样运行；二来，用金属加固了之后，不容易被戳破。

目前，应用最广泛的是TLS 1.0，接下来是SSL 3.0。但是，主流浏览器都已经实现了TLS 1.2的支持。

Apple让你的HTTP采用SSL/TLS协议，就是让你从HTTP转到HTTPS

WHY（以前的HTTP不是也能用吗？为什么要用SSL/TLS，闲得慌？！Apple是不是又在反人类？）

不使用SSL/TLS的HTTP通信，就是不加密的通信！

所有信息明文传播，带来了三大风险：

窃听风险（eavesdropping）：第三方可以获知通信内容。
篡改风险（tampering）：第三方可以修改通信内容。
冒充风险（pretending）：第三方可以冒充他人身份参与通信。

SSL/TLS协议是为了解决这三大风险而设计的，希望达到：

所有信息都是加密传播，第三方无法窃听。
具有校验机制，一旦被篡改，通信双方会立刻发现。
配备身份证书，防止身份被冒充。

HOW（如何适配？---弱弱地问下：加班要多久？）

正如文章开头所说：

TLS 1.2 协议强制增强数据访问安全系统 Foundation 框架下的相关网络请求，将不再默认使用 Http 等不安全的网络协议，而默认采用 TLS 1.2。服务器因此需要更新，以解析相关数据。如不更新，可通过在 Info.plist 中声明，倒退回不安全的网络请求。

方案一：立即让公司的服务端升级使用TLS 1.2

方案二：虽Apple不建议，但可通过在 Info.plist 中声明，倒退回不安全的网络请求依然能让App访问指定http，甚至任意的http，

具体做法见gif图，示例Demo见 Demo1

技术分享

正如 Apple官方文档所说 :

技术分享

Info.plist 配置中的XML源码如下所示:

技术分享

上面是比较严谨的做法，指定了能访问哪些特定的HTTP。当然也有暴力的做法：彻底倒退回不安全的HTTP网络请求，能任意进行HTTP请求，比如你在开发一款浏览器App，或者你想偷懒，或者后台想偷懒，或者公司不给你升级服务器。。。

技术分享

声明：目前Apple的官方文档并未提及如何在 Info.plist 配置，我将密切关注官方文档，如有提及，再来更新本文 .

Demo2_iOS9新特性_更灵活的后台定位

技术分享

Demo：GitHub地址

【iOS9 在定位的问题上，有一个坏消息一个好消息】坏消息：如果不适配iOS9，就不能偷偷在后台定位（不带蓝条，见图）！好消息：将允许出现这种场景：同一 App中的多个location manager：一些只能在前台定位，另一些可在后台定位，并可随时开启或者关闭特定location manager的后台定位。

如果没有请求后台定位的权限，也是可以在后台定位的，不过会带蓝条：

技术分享

如何偷偷在后台定位：请求后台定位权限：

// 1. 实例化定位管理器

_locationManager = [[CLLocationManager alloc] init];

// 2. 设置代理

_locationManager.delegate = self;

// 3. 定位精度

[_locationManager setDesiredAccuracy:kCLLocationAccuracyBest];

// 4.请求用户权限：分为：?只在前台开启定位?在后台也可定位，

//注意：建议只请求?和?中的一个，如果两个权限都需要，只请求?即可，

//??这样的顺序，将导致bug：第一次启动程序后，系统将只请求?的权限，?的权限系统不会请求，只会在下一次启动应用时请求?

if ([[[UIDevice currentDevice] systemVersion] floatValue] >= 8) {

//[_locationManager requestWhenInUseAuthorization];//?只在前台开启定位

[_locationManager requestAlwaysAuthorization]; //?在后台也可定位

}

// 5.iOS9新特性：将允许出现这种场景：同一app中多个location manager：一些只能在前台定位，另一些可在后台定位（并可随时禁止其后台定位）。

if ([[[UIDevice currentDevice] systemVersion] floatValue] >= 9) {

_locationManager.allowsBackgroundLocationUpdates = YES;

}

// 6. 更新用户位置

[_locationManager startUpdatingLocation];

但是如果照着这种方式尝试，而没有配置Info.plist，100%你的程序会崩溃掉，并报错：

1	`*** Assertion failure` `in` `-[CLLocationManager setAllowsBackgroundLocationUpdates:], /BuildRoot/Library/Caches/com.apple.xbs/Sources/CoreLocationFramework_Sim/CoreLocation-1808.1.5/Framework/CoreLocation/CLLocationManager.m:593`

要将 Info.plist 配置如下：

技术分享

对应的 Info.plist 的XML源码是：

技术分享

Bitcode（通俗解释：在线版安卓ART模式）

未来Watch应用须包含Bitcode，iOS不强制，但Xcode7默认会开启Bitcode。

如何适配？

方法一：更新library使包含Bitcode，否则会出现以下中的警告；

( null ): URGENT: all bitcode will be dropped because

‘/Users/myname/Library/Mobile Documents/com~apple~CloudDocs/foldername/appname/GoogleMobileAds.framework/GoogleMobileAds(GADSlot+AdEvents.o)‘

was built without bitcode. You must rebuild it with

bitcode enabled (Xcode setting ENABLE_BITCODE), obtain an updated library from the vendor, or disable bitcode

for this target. Note: This will be an error in the future.

方法二：关闭Bitcode，方法见下图

技术分享

更多信息，请移步 bitcode 苹果官方文档

,和 WWDC 2015 Session 102: "Platforms State of the Union"

技术分享

企业级分发

iOS9之前，企业级分发十分方便：点击App出现“信任按钮”，

技术分享

iOS9以后，企业级分发ipa包将遭到与Mac上dmg安装包一样的待遇：默认不能安装，也不再出现“信任按钮”

技术分享

必须让用户进行gif图中的设置（相关Demo：https://github.com/ChenYilong/iOS9AdaptationTips/ ）

技术分享

URL scheme

在iOS9中，如果使用URL scheme必须在"Info.plist"中将你要在外部调用的URL scheme列为白名单，否则不能使用。key叫做LSApplicationQueriesSchemes ，键值内容是

1	`LSApplicationQueriesSchemes urlscheme urlscheme2 urlscheme3 urlscheme4`

其中最关键的是以下部分：

If you call the “canOpenURL” method on a URL that is not in your whitelist, it will return “NO”, even if there is an app installed that has registered to handle this scheme. A “This app is not allowed to query for scheme xxx” syslog entry will appear.

If you call the “openURL” method on a URL that is not in your whitelist, it will fail silently. A “This app is not allowed to query for scheme xxx” syslog entry will appear.

更多信息请移步：WWDC 2015 Session 703: "Privacy and Your App" 时间在30：18左右

技术分享

iPad适配Slide Over 和 Split View

技术分享

【iPad适配Slide Over 和 Split View】若想适配multi tasking特性，唯一的建议：弃纯代码，改用storyboard、xib，纵观苹果WWDC所有Demo均是如此：

原文：http://www.cnblogs.com/zhun/p/5483745.html

内容总结

以上是互联网集市为您收集整理的Demo1_iOS9网络适配_改用更安全的HTTPS全部内容，希望文章能够帮你解决Demo1_iOS9网络适配_改用更安全的HTTPS所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1267117.html

来源：【匿名】

【上一篇】iOS中数组遍历的方法及比较【下一篇】php如何实现ios推送

更多 ►

【Demo1_iOS9网络适配_改用更安全的HTTPS】教程文章相关的互联网学习教程文章

Demo1_iOS9网络适配_改用更安全的HTTPS【图】

WebApi安全性参数签名校验(结合Axios使用)【代码】

接口参数签名校验，是WebApi接口服务最重要的安全防护手段之一. 结合项目中实际使用情况，介绍下前后端参数签名校验实现方案。签名校验规则http请求，有两种传参形式:1.通过url传参，最常见的就是get请求(实际上post,put,delete都可以使用这种传参方式)，如:http://api.XXX.com/getproduct?id=value12.通过request body传参，最常见的就是post请求，如下图所示我们针对于以上两种传参方式，采用不同的签名校验规则(注:签名算法规则...

IOS-网络（数据安全：MD5加密）【代码】

1// 2// ViewController.m3// IOS_0129_HTTP请求4// 5// Created by ma c on 16/1/29.6// Copyright ? 2016年博文科技. All rights reserved.7//8 9#import"ViewController.h" 10#import"MBProgressHUD+MJ.h" 11#import"NSString+Hash.h" 12 13@interface ViewController ()14 @property (weak, nonatomic) IBOutlet UITextField *textName;15 @property (weak, nonatomic) IBOutlet UITextField *textPassword;16 17 - (I...

iOS 安全区域适配【代码】

CGRect rectStatus = [[UIApplication sharedApplication] statusBarFrame];CGFloat rectStatusHeight = rectStatus.size.height;NSLog(@"status width - %f", rectStatus.size.width); // 宽度NSLog(@"status height - %f", rectStatus.size.height); // 高度[rootView mas_makeConstraints:^(MASConstraintMaker *make) {if (@available(iOS 11.0, *)) {make.left.equalTo(self.view.mas_safeAreaLayoutGuideLeft);make.right.e...

ios就一定比Android安全吗

最近在想ios的安全问题，有个问题久久困扰着我，ios这样的封闭系统是引向深渊之路，还是必经之路。 iOS 是封闭的系统，它的漏洞只能指望苹果自己的工程师来修复。iOS 的系统版本非常集中，一般都是最新发布的 2 个大版本。另外 iPhone 机型也非常少，每年固定出一款。这使得黑客可以针对单一系统或机型挖掘出来的漏洞，得到极其方便地扩散和影响。ios和Android都各自有弱点，我们能做的，就是尽量提高安全意识，尽量小心。原文：ht...

Linux监控和安全运维---nagios安装及部署

nagios安装 [root@client ~]# rpm -ivh http://www.aminglinux.com/bbs/data/attachment/forum/month_1211/epel-release-6-7.noarch.rpm [root@client ~]# yum install -y httpd nagios nagios-plugins nagios-plugins-all nrpe nagios-plugins-nrpe [root@client ~]# htpasswd -c /etc/nagios/passwd nagiosadminNew password:Re-type new password:Adding password for user nagiosadmin//设置密码[root@client ~]# vim /etc/nag...

iOS 如何做才安全

本来写了一篇《iOS 如何做才安全--逆向工程 - Reveal、IDA、Hopper、https抓包等》，发现文章有点杂，并且“iOS 如何做才安全”这部分写的越来越多，觉得分出来更清晰一点。所以拆成两部分。同时也是为了大家能共同讨论，毕竟不是专业搞安全的，如果文中有错误欢迎指正，共同进步。 iOS应用的安全性常常被大家忽视。iOS 如何做才安全:1、首先，我们可以通过itune 下载 AppStore的ipa文件(苹果把开发者上传的ipa包进行了加...

iOS开发 - 网络数据安全加密(MD5)【图】

提交用户的隐私数据一定要使用POST请求提交用户的隐私数据GET请求的所有参数都直接暴露在URL中请求的URL一般会记录在服务器的访问日志中服务器的访问日志是黑客攻击的重点对象之一用户的隐私数据登录密码银行账号… …数据安全仅仅用POST请求提交用户的隐私数据，还是不能完全解决安全问题可以利用软件（比如Charles）设置代理服务器，拦截查看手机的请求数据因此：提交用户的隐私数据时，一定不要明文提交，要加密处理后再提交常见...

iOS开发：深入理解GCD 第二篇（dispatch_group、dispatch_barrier、基于线程安全的多读单写）【图】

Dispatch Group在追加到Dispatch Queue中的多个任务处理完毕之后想执行结束处理，这种需求会经常出现。如果只是使用一个Serial Dispatch Queue（串行队列）时，只要将想执行的处理全部追加到该串行队列中并在最后追加结束处理即可，但是在使用Concurrent Queue 时，可能会同时使用多个Dispatch Queue时，源代码就会变得很复杂。在这种情况下，就可以使用Dispatch Group。1234567891011121314151617181920212223dispatch_group_t gr...

iOS开发多线程篇 03 —线程安全【代码】【图】

iOS开发多线程篇—线程安全一、多线程的安全隐患资源共享1块资源可能会被多个线程共享，也就是多个线程可能会访问同一块资源比如多个线程访问同一个对象、同一个变量、同一个文件当多个线程访问同一块资源时，很容易引发数据错乱和数据安全问题示例一：示例二：问题代码： 1 //2 // YYViewController.m3 // 05-线程安全4 //5 // Created by apple on 14-6-23.6 // Copyright (c) 2014年 itcase. All rights reserved.7 //8 9 ...

打造安全的App！iOS安全系列之 HTTPS【代码】【图】

2015-08-11 08:59 编辑： suiling 分类：iOS开发来源：Jaminzzhang的博客作者：Jaminzzhang如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性，遭遇到的安全问题相比于Android来说要少得多，这就导致了许多iOS开发人员对于安全性方面没有太多的深入，但对于一个合格的软件开发者来说，安全知识是必备知识之一。对于未越狱的iOS...

微信小程序IOS真机调试发生了SSL 错误，无法建立与该服务器的安全连接

小程序真机调试 IOS request:fail 发生了SSL 错误，无法建立与该服务器的安全连接，解决方法服务器中打开Powerhell，执行以下代码，然后重启服务器 # Enables TLS 1.2 on windows Server 2008 R2 and Windows 7 # These keys do not exist so they need to be created prior to setting values.md "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2"md "HKLM:\SYSTEM\CurrentControlSet\Con...

iOS应用和Raspberry Pi之间的安全通信

我想在本地环境中在我的RPI和iOS 11移动应用程序之间创建安全的通信通道.我的RPI正在运行python API代码,我的iOS移动应用程序会为RPI创建不同的API调用.对于安全连接,我使用的是由我的私有证书颁发机构签名的证书.所有证书和签名请求都是使用“OpenSSL”Linux命令行工具创建的. 正如我前面提到的,设备通过默认的.local域在本地网络中进行通信,该域由linux设备上的avahi服务和iOS设备上的bonjour(zeroconf)服务配置.一开始我在移动应...

javascript – 仅在iOS浏览器上抛出安全错误(Dom Exception 18)的domToImage代码【代码】

我正在尝试使用dom-to-image插件.这是我的示例代码. www.avarachan.com/test.html 它在桌面上工作正常,但在iphone上,它会抛出错误安全错误dom exception 18 我尝试了以下htaccess选项Header set Access-Control-Allow-Credentials "true" Header set Access-Control-Allow-Origin "*" Header set Access-Control-Allow-Headers "origin, x-requested-with, content-type" Header set Access-Control-Allow-Methods "PUT, GET, POS...

ssl – ios9自签名证书和应用程序传输安全性【代码】

我花了一些时间试图让这个工作.我有一个我正在连接的API,我正在尝试使用自签名证书切换到SSL.我控制了服务器和应用程序. 我根据这个生成了一个自签名证书： https://kyup.com/tutorials/create-ssl-certificate-nginx/sudo openssl genrsa -des3 -out ssl.key 2048 sudo openssl req -new -key ssl.key -out ssl.csr sudo cp ssl.key ssl.key.orig & sudo openssl rsa -in ssl.key.orig -out ssl.key sudo openssl x509 -req -days...

安全 - 相关标签

安全测试安全测试工具安全性测试安全证书

IOS - 最热教程

解决IOS端微信H5页面软键盘弹起后页面下...微信小程序在ios下Echarts图表不能滑动...App携带参数安装Android和iOS全面解析 vue中axios请求的封装的介绍（代码）axios是什么？axios基于业务场景的二次...Vue.js实战之使用Vuex + axios发送请求...javascript实现阻止iOS APP中的链接打开...使用axios封装fetch方法和调用通过vue.js使用axios实现下载功能（详细...通过vue实现添加axios组件,解决post传参...

首页 / IOS / Demo1_iOS9网络适配_改用更安全的HTTPS

Demo1_iOS9网络适配_改用更安全的HTTPS

内容导读

内容图文

内容总结

内容备注

内容手机端

【Demo1_iOS9网络适配_改用更安全的HTTPS】教程文章相关的互联网学习教程文章

安全 - 相关标签

IOS - 最新教程

IOS - 最热教程