今天公升級xcode 7.0 bata發現網路訪問失敗。
輸出錯誤資訊
nsallowsarbitraryloads
在filter中搜尋info.plist，選擇info.plist進行編輯
注意⚠️，單元測試下面也有乙個info.plist，修改那個檔案是沒有作用的！
出於安全考慮我們提倡使用https，退而求其次，優先考慮使用例外：將允許訪問的域加入到配置列表中
@banxi1988 補充了配置的方法
對於實在不支援https的應該首先考慮新增例外
新增例外的方式也很簡單：
左鍵info.plist選擇open with source code
然後新增類似如下的配置:
n***ceptiondomains
qq.com
nsincludessubdomains
sina.com.cn
nsincludessubdomains
根據自己需要的網域名稱修改， nsincludesubdomains 顧名思義是包括子域的意思。
蘋果正在加大應用安全的管控，這個舉措可以看出蘋果對資訊保安的重視，也暴露出大部分應用傳輸資料時都是未經過加密的，或使用私有方式加密，以至於蘋果開始對開發者提出要求。
私有加密雖然一定程度上是安全的，但是終究不是乙個長久之計。全世界這麼多安全專家在維護https安全，早日使用https確保資訊保安才是王道！也省去了私有加密協議的安全隱患！
J2EE安全之Http基本驗證
http基本驗證也是常用保障j2ee程式安全的重要驗證方式之一.下面小結一下.以tomcat的admin角色為例.tomcat users.xml 如下 xmlversion 1.0 encoding utf 8 tomcat users role rolename tomcat role role...
webservice安全驗證
大致可分為下面幾種 1 身份驗證和屬性控制，可以整合windows驗證 域伺服器驗證 net passport驗證。2 ip網域名稱限制，只允許特定的ip或者域內機器訪問，對非法的請求進行過濾，3 安全通訊設定，使用者可以啟用web伺服器證書，採用ssl對網路傳遞的資訊進行加密，來保證web ser...
SSH安全驗證
只要你知道自己帳號和口令，就可以登入到遠端主機。所有傳輸的資料都會被加密，但是不能保證你正在連線的伺服器就是你想連線的伺服器。可能會有別的伺服器在冒充真正的伺服器，也就是受到 中間人 這種方式的攻擊。需要依靠密匙，也就是你必須為自己建立一對密匙，並把公用密匙放在需要訪問的伺服器上。如果你要連線到ss...