IOSApp Transport Security has blocked a cleartext HTTP (http://) resource load的解决办法

最新推荐文章于 2020-11-04 14:47:43 发布
转载 最新推荐文章于 2020-11-04 14:47:43 发布 · 1.9k 阅读 · 0

本文介绍了如何解决App Transport Security(ATS)阻止HTTP明文传输的问题。通过在Info.plist文件中添加特定配置，可以让iOS应用临时允许不安全的HTTP加载。
“App TransportSecurity has blocked a cleartext HTTP (http://) resource load since it isinsecure. Temporary exceptions can be configured via your app's Info.plistfile.”
简而言之：ATS禁止了HTTP的明文传输，因为它不安全。可以修改Info.plist文件，让它临时允许明文传输。
解决办法：
在Info.plist文件中添加"App Transport SecuritySettings", Type为"Dictionary",再添加"Allow Arbitray Loads", Type 为"Boolean"，“Value”为“YES”即可。
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure解决
05-10 782
选择下图所示选项: App Transport Security Settings。type改为字典 (Dictionary)值改为YES后重新编译启动问题解决。展开并点击添加号添加子项。
iOS 搭建框架
搬砖
01-16 716
1:配置网络环境 2.创建一个.pch文件 3.倒入第三方： ‘AFNetworking’, ‘~> 3.0’ QMUIKit， Masonry， SDCycleScrollView MJRefresh 等 4.创建一个baseVC 5.创建一个继承UINavigationController的VC 6.创建一个继承UITabBarController的VC 7.创建一个网络请求的类 8.创...
【ios编程报错处理-1】错误提示：App transport security has blocked a exceptions can be configured via your app's
Albert的专栏
10-06 1918
更新到Xcode7后大部分会发现自己的项目的数据加载出现了问题，控制台提示： App transport security has blocked a exceptions can be configured via your app's info.plist file.因为iOS9将不采用默认的http等不安全的请求。在iOS9 中，苹果将原http协议改成了https协议，使用 TLS1.2
App TransportSecurity has blocked a cleartext HTTP (http://)
wang_we的专栏
01-06 578
今天开发中，遇到下问题，Xcode提示如下： “App TransportSecurity has blocked a cleartext HTTP (http://) resource load since it isinsecure. Temporary exceptions can be configured via your app's Info.plistfile.” 简而言之：
iOS ATS(App Transport Security has blocked a cleartext HTTP (http://) resource load since it is i...
mazaiting的博客
01-04 141
异常日志： 2018-01-04 15:33:42.270 01NSURLConnection[532:15138] App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions c...
iOS: App Transport Security
shuai265的博客
01-23 471
编写了一个简单的Demo，其中一个界面中WebView控件需要进行网络连接，但程序运行时出错： App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's
关于iOS9中的App Transport Security相关说明及适配(更新于2016.7.1)
vimfung的博客
11-07 524
@[toc](关于iOS9中的App Transport Security相关说明及适配(更新于2016.7.1)) 修订时间 内容 2016.7.1 根据苹果官方文档的修改做出文档的调整，并加入对诊断ATS的命令行工具nscurl进行说明。 2015.8.19 解决在iOS9下基于ATS对HTTP的请求的说明及适配进行说明 iOS9中新增App Transport Sec...
Task <BDB12BD9-FB5B-401A-8726-B023A6CD4C77>.<8> finished with error [-1022] Error Domain=NSURLErrorDomain Code=-1022 "The resource could not be loaded because the App Transport Security policy requires the use of a secure connection." UserInfo={NSLocalizedDescription=The resource could not be loaded because the App Transport Security policy requires the use of a secure connection., NSErrorFailingURLStringKey=http://101.200.61.230:13000/mininggame/api/users/signin?appId=1&idType=0&idToken=F54557E3-E375-4DE7-9A08-015AF2C86BCD&timezone=Pacific/Honolulu&country=USA, NSErrorFailingURLKey=http://101.200.61.230:13000/mininggame/api/users/signin?appId=1&idType=0&idToken=F54557E3-E375-4DE7-9A08-015AF2C86BCD&timezone=Pacific/Honolulu&country=USA, _NSURLErrorRelatedURLSessionTaskErrorKey=( "LocalDataTask <BDB12BD9-FB5B-401A-8726-B023A6CD4C77>.<8>" ), _NSURLErrorFailingURLSessionTaskErrorKey=LocalDataTask <BDB12BD9-FB5B-401A-8726-B023A6CD4C77>.<8>, NSUnderlyingError=0x138f44840 {Error Domain=kCFErrorDomainCFNetwork Code=-1022 "(null)"}}
07-09
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist file. ``` 通过分析此类日志，可以快速...
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure.
Keep It Simple, Stupid
11-22 5402
解决方法： 1.使用https协议请求； 2.Info.plist中增加App Transport Security Settings子项Allow Arbitrary Loads设置为YES。
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure
VictorZhang
10-07 1423
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist file. iOS 9.0由于强制使用https  所以之前使用
App Transport Security has blocked a cleartext HTTP(http://) resource load since it is insecure.
iverain的专栏
01-12 3454
使用Xcode 7创建项目，向服务器发送请求时，无法连接服务器，错误信息如下： App Transport Security has blocked a cleartext HTTP(http://) resource load since it is insecure. Temporary exceptions can be configured via your app’s In
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Te
baidu_40537062的博客
11-04 2025
iOS 发送HTTP请求报错： App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app’s Info.plist file. 原因／解决办法： iOS 的网络请求要求的安全性比较高都是https格式的，如果非要使用http格式的，就必须在info.plist文件中进行
App Transport Security has blocked a cleartext HTTP
jacker_2014的博客
12-02 853
今天用Xcode 8创建新项目用到 URL 发送请求时，报下面的错 “App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app’s Info.plist
芒果iOS开发之App Transport Security has blocked a cleartext HTTP (http://) resource load since it is inse
张茫原
12-22 2706
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist file. 今天打开以前的一个网络请求的工程，重新运行之后发现工程出
错误：App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insec
taylor的专栏
11-20 7192
App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist file 解决方法： io9的时候因为强制使用了https协议，所
Swift - 网络请求报错App Transport Security has blocked a cleartext
u014063717的博客
03-17 996
使用Xcode7编写iOS9应用时，如果获取http://数据时会报如下错误：App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be configured via your app's Info.plist
解决App Transport Security has blocked a cleartext HTTP (http://) resource load
xiaohuihui1225021的博客
03-14 478
前段时间赶项目去了，基本没时间来写一写基础，这次想写个网上获取图片，结果发现苹果的HTTP协议修改了，出现了 App Transport Security has blocked a cleartext HTTP (http://) resource load 错误 https://developer.apple.com/library/prerelease/ios/releasenotes
DOMException: Blocked a frame with origin "http://localhost:8080" from accessing a cross-origin frame.
最新发布
09-11
这是一个常见的浏览器安全错误，通常出现在你尝试从一个网页访问另一个不同源（origin）的 iframe 或 window 的时候。浏览器通过 **同源策略（Same-Origin Policy）** 来阻止这种跨域访问，以防止恶意网站窃取敏感信息。 --- ### 错误信息解释： ``` DOMException: Blocked a frame with origin "http://localhost:8080" from accessing a cross-origin frame. ``` - 你当前的网页运行在 `http://localhost:8080` - 你试图访问另一个不同源的 frame（例如嵌套的 iframe 或者通过 `window.open` 打开的窗口） - 由于两个页面的 origin（协议 + 域名 + 端口）不同，浏览器阻止了你的访问 --- ## ✅ 解决方案 ### ✅ 1. **确保同源** 最简单、最安全的方法是确保你要访问的 frame 与主页面是 **同源** 的。 ```html <!-- 确保 src 的 origin 与当前页面一致 --> <iframe id="myIframe" src="http://localhost:8080/other-page.html"></iframe> ``` ### ✅ 2. **使用 postMessage 进行跨域通信** 如果你确实需要跨域访问，可以使用 HTML5 的 `postMessage()` API 来实现安全的跨域通信。 #### 主页面代码（http://localhost:8080）： ```html <iframe id="myIframe" src="http://example.com/iframe.html"></iframe> <script> const iframe = document.getElementById('myIframe'); // 向 iframe 发送消息 iframe.contentWindow.postMessage('Hello from localhost', 'http://example.com'); // 监听来自 iframe 的响应 window.addEventListener('message', function(event) { if (event.origin !== 'http://example.com') return; // 安全检查 console.log('收到消息:', event.data); }); </script> ``` #### iframe 页面代码（http://example.com/iframe.html）： ```html <script> // 监听主页面发来的消息 window.addEventListener('message', function(event) { if (event.origin !== 'http://localhost:8080') return; console.log('收到主页面消息:', event.data); // 回复消息 event.source.postMessage('Hello from iframe', event.origin); }); </script> ``` ### ✅ 3. **服务器设置 CORS 头（适用于 API 通信）** 如果你是通过 iframe 页面请求 API 数据，而不是直接访问 DOM，可以在服务器端添加 CORS 头： ```http Access-Control-Allow-Origin: * ``` 或者更安全地指定允许的源： ```http Access-Control-Allow-Origin: http://localhost:8080 ``` --- ## ❌ 不推荐的做法（不安全） ### 禁用浏览器安全策略（仅限开发测试） 你可以通过启动浏览器时加上参数来禁用同源策略，**仅用于本地调试**，**不要用于生产环境**： ```bash # Chrome 示例 chrome.exe --disable-web-security --user-data-dir="C:/ChromeDevSession" ``` --- ## 🔍 常见问题排查 | 问题类型 | 检查点 | |----------|--------| | 不同域名 | `localhost` vs `127.0.0.1` | | 不同端口 | `localhost:8080` vs `localhost:3000` | | 不同协议 | `http` vs `https` | | 子域名 | `a.example.com` vs `b.example.com` | ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值