आईओएस 9 सुरक्षित पृष्ठ (एसएसएल/एचटीटीपीएस) से असुरक्षित संसाधन लोड नहीं करता है

Question

मैं https: // URL का उपयोग करके iOS9 पर UIWebView में एक पृष्ठ लोड करने का प्रयास कर रहा हूं। लोड किए गए पृष्ठ में असुरक्षित सर्वर से सीएसएस और छवियां शामिल हैं।

उदा। पृष्ठ लोड: https: //www.example.com/ जो स्टाइलशीट http में शामिल हैं: //www.example: और छवि http //www.example.com/style.css .com/image.jpg

सब कुछ काम करता है, तो मूल पृष्ठ में असुरक्षित कनेक्शन (सामान्य http) के माध्यम से भरी हुई है। सब कुछ आईटी 8 पर एचटीटीपीएस और HTTP दोनों के माध्यम से भी काम करता है।

मैं NSAllowsArbitraryLoads आवेदन plist फ़ाइल में को NSAppTransportSecurityस्थापित किया था:

<key>NSAppTransportSecurity</key> 
<dict> 
    <key>NSAllowsArbitraryLoads</key> 
    <true/> 
</dict> 

हालांकि जब HTTPS के माध्यम से पेज लोड हो रहा है, छवियों ठीक लोड किए गए हैं, लेकिन सीएसएस फ़ाइलें नहीं हैं। ऐसा लगता है कि UIWebView सुरक्षित पृष्ठ से असुरक्षित संसाधन लोड करने वाले ब्लॉक।

क्या UIWebView की कोई सेटिंग है जो असुरक्षित कनेक्शन के माध्यम से सीएसएस लोड करने की अनुमति देगी?

Answer 1

इस एटीएस से संबंधित नहीं है । वेबकिट एक मिश्रित सामग्री नीति लागू करता है जो "सक्रिय" सामग्री (जेएस, सीएसएस, आदि) के कुछ वर्गों तक पहुंच को असुरक्षित कनेक्शन पर लोड होने से वंचित करता है जब मेजबान पृष्ठ https पर प्रदर्शित किया जाता है।

यदि आप इंस्पेक्टर में अपने पृष्ठ की जांच करते हैं तो आपको यह त्रुटि पैनल में रिपोर्ट किया जाएगा।

---

अनुवर्ती: आप मिश्रित सामग्री अवरुद्ध नहीं कर सकते हैं। असुरक्षित सीएसएस या जेएस को अनुमति देने से पूरे पृष्ठ की सुरक्षा कम से कम सुरक्षित संसाधन तक कम हो जाती है। यदि आपको http पर css/js लोड करना है तो समाधान पूरे पृष्ठ को http पर लोड करना है। इस तरह उपयोगकर्ता द्वारा देखा गया यूआई सही ढंग से सामग्री की सुरक्षा को दर्शाता है।

Answer 2

ऐप ट्रांसपोर्ट सुरक्षा आईओएस 9 रिलीज में संशोधित। अब आगे आपका एप्लिकेशन एक सुरक्षित कनेक्शन से सुरक्षित है। और आईओएस सुरक्षित कनेक्शन बनाने के लिए मजबूर करता है। यह आपके मामले में संघर्ष हो सकता है।

Apple documentation

से अपने अनुप्रयोग एक असुरक्षित डोमेन के लिए एक अनुरोध करने की जरूरत है, तो आप

तो मैं इस बारे में सोच को अपने ऐप्लिकेशन के Info.plist फ़ाइल में इस डोमेन को निर्दिष्ट करने के लिए है वेब पृष्ठों के लिए .css फ़ाइल लोड करते समय कोई समस्या हो सकती है।

तो एक info.plist में अपने डोमेन निर्दिष्ट कोशिश करते हैं और जाँच करें कि .css फाइल या लोड नहीं किए जाते हैं।

संपादित करें:

---

स्पॉटलाइट: info.plist में यहाँ और अधिक कुंजियों को जोड़ने की जरूरत है। इस कुंजी NSThirdPartyExceptionAllowsInsecureHTTPLoads इस पर

देखो एक सेवा डोमेन जो डेवलपर द्वारा नहीं नियंत्रित और पास असुरक्षित संसाधनों से करने के लिए परत ले जाने के लिए एक अपवाद जोड़ रहा है की अनुमति देता है।

अनुप्रयोग परिवहन सुरक्षा के लिए कुंजी को जोड़ने के लिए संरचना के नीचे है:

अधिक जानकारी और सभी कुंजियों के बारे में स्पष्टीकरण के लिए इस नोट की जांच - App Transport Security Technote

Answer 3

अपने Info.plist में आप निम्न अनुप्रयोग परिवहन सुरक्षा कुंजियां जोड़ने की जरूरत:

NSAppTransportSecurity          Dictionary 
    NSAllowsArbitraryLoads         Boolean  YES 
    NSExceptionDomains          Dictionary  
     **YOUR-DOMAIN-HERE**        Dictionary 
      NSExceptionAllowsInsecureHTTPLoads    Boolean  YES 
      NSIncludesSubdomains       Boolean  YES 
      NSThirdPartyExceptionAllowsInsecureHTTPLoads Boolean  YES 

उम्मीद है कि यह आपके लिए काम करना चाहिए।

Answer 4

Xcode 8.3.3 पर (8E3004b)

यह

App Transport Security Settings>Allow Arbitrary Loads in Web Content में बदल गया है>YES

Answer 5

मैं वेबकिट उपकरण का उपयोग, लेकिन मैं लिंक नहीं खोल सकता कि एसएसएल (कुछ https लिंक) की अनुमति नहीं देता है और यह इस कोड द्वारा स्विफ्ट 4 पर काम करता है (आपको पहले प्रतिनिधि को घोषित करना होगा)

override func viewDidLoad() { 
    super.viewDidLoad() 

    let url = URL(string: currentAttach.fileUrl!) 
    let req = URLRequest(url:url!) 
    self.webView!.load(req) 
    self.webView.navigationDelegate = self 

    } 
} 

extension ViewController: WKNavigationDelegate{ 

    //MARK:- WKNavigationDelegate 
    //For Allow SSL https 
    func webView(_ webView: WKWebView, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) { 
     completionHandler(.useCredential, URLCredential(trust: challenge.protectionSpace.serverTrust!)) 
    } 

    func webView(_ webView: WKWebView, didFailProvisionalNavigation navigation: WKNavigation!, withError error: Error) { 
     print(error.localizedDescription) 
    } 

    func webView(_ webView: WKWebView, didStartProvisionalNavigation navigation: WKNavigation!) { 
     print("Strat to load") 
     startLoading() 
    } 

    func webView(_ webView: WKWebView, didFinish navigation: WKNavigation!) { 
     print("finish to load") 
     stopLoading() 
    } 

}