如何解读 2017 年 1 月 1 日 Apple 的 AppStore 要强制采用 https ?该怎么处理? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
andyL
0D
V2EX    iDev

如何解读 2017 年 1 月 1 日 Apple 的 AppStore 要强制采用 https ?该怎么处理?

  •  
  •   andyL
    lyleLH 2016-11-22 16:47:45 +08:00 5688 次点击
    这是一个创建于 3276 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言    2016-12-13 17:24:42 +08:00

    更进一步的讨论在 t/327370#reply1

    26 条回复    2016-12-13 17:24:55 +08:00
    tr>
    loveuqian
        1
    loveuqian  
       2016-11-22 16:59:20 +08:00
    去封装的网络工具类里面把 baseURL 加个 s
    andyL
        2
    andyL  
    OP
       2016-11-22 17:14:52 +08:00
    @loveuqian 吓的我抱紧了我的鱼
    caiwangwhu
        3
    caiwangwhu  
       2016-11-22 17:29:12 +08:00
    花钱买 ssl 证书呀。不要用阿里选择的那个就好了
    andyL
        4
    andyL  
    OP
       2016-11-22 17:38:50 +08:00
    @caiwangwhu 想找人解读一下 WWDC 中关于 ATS 的演讲记录文稿,其实就是想知道能不能补上 HTTPS
    Light3
        5
    Light3  
       2016-11-22 17:39:51 +08:00
    我们都换完了..2333
    andyL
        6
    andyL  
    OP
       2016-11-22 17:41:48 +08:00
    @Light3 师傅别跑,到时候 @你
    caiwangwhu
        7
    caiwangwhu  
       2016-11-22 17:44:30 +08:00
    @andyL 安全方面的钱省不了, apple 是行业规则制定者,做人还是要厚道嘛。
    heqichang
        8
    heqichang  
       2016-11-22 17:49:28 +08:00
    @Light3 我们还没换哩,网上哪里有中文解读说明啊?比如资源文件也都需要替换成 https 吗?
    Light3
        9
    Light3  
       2016-11-22 17:53:15 +08:00
    @heqichang 应该是资源都换..其实自己家的没什么麻烦 就是你用的第三方的那些...
    @andyL 我不知道 我木有参与~我不是运维~
    TimePPT
        10
    TimePPT  
    PRO
       2016-11-22 18:24:31 +08:00
    @onevcat 喵神很早前就写过一篇了呀
    《关于 iOS 10 中 ATS 的问题》 https://onevcat.com/2016/06/ios-10-ats/
    andyL
        11
    andyL  
    OP
       2016-11-22 18:26:43 +08:00
    @TimePPT 喵神的文章被到处转载我肯定看过了,不过我贴的连接中的发言似乎在喵神发帖之后噢,而且语气强硬
    abelyao
        12
    abelyao  
       2016-11-22 18:51:15 +08:00 via iPhone
    不理解为什么不愿意上 https …
    江苏电信劫持之严重,每次打开京东 app 的商品详情,都会被劫持,反正下方多了广告条,页面也没有自适应宽度。
    作为开发者而言,自己的 app 被第三方各种糟蹋,且不考虑用户体验如何,开发者自己能忍?
    andyL
        13
    andyL  
    OP
       2016-11-22 19:15:47 +08:00
    @abelyao 你是碰到了这样的问题,我能理解你的不理解,你说的有道理。我表达有问题,也不是说我不愿意,可能觉得目前月活 300 多的 app 还没这个必要。 : (
    Troevil
        14
    Troevil  
       2016-11-22 19:18:07 +08:00
    @abelyao 南京这边严重的时候 5 个网页必有三个每次都得刷新几遍,我都懒得投诉了
    abelyao
        15
    abelyao  
       2016-11-22 21:01:53 +08:00 via iPhone
    @andyL 我三天不到 1 IP 的网站都上了
    snachx
        16
    snachx  
       2016-11-22 22:22:59 +08:00
    @Troevil 南京+1 我已经酝酿了好久要投诉了,但是懒...
    shiny
        17
    shiny  
    PRO
       2016-11-22 22:25:59 +08:00
    经常在 App 里看到某个熟悉的广告条就知道又被劫持了。强制 https 大快人心。
    billytom
        18
    billytom  
       2016-11-22 22:28:15 +08:00
    终于不用被本地电信服务商劫持了
    hzm0318hzm
        19
    hzm0318hzm  
       2016-11-22 22:41:37 +08:00
    月活 300 的 app 可以上自签名证书,就是多几行代码适配的事
    Tyanboot
        20
    Tyanboot  
    PRO
       2016-11-23 08:07:09 +08:00 via Android
    @andyL 哪怕是月活 1 人的我也会考虑上 HTTPS 。你可以选择 lets 之类的。
    blackfire
        21
    blackfire  
       2016-11-23 11:15:36 +08:00
    想起了一个群里人说他跟领导沟通 HTTPS 的事,领导说“既然好处这么多,咱们当然要上”。提到钱的时候,领导“你跟苹果说我们暂时不想,毕竟咱们使用的人少,苹果还能不让咱们上线了?”


    以上都是废话。

    月活 300 自签名吧,当然最好还是把事情跟领导说明了(咱们前途广阔,用户会有的,您不是经常跟我们说的吗?),万一出了事情,别到时候自己背锅(毕竟到时候是怎么个审核法都不知道呢)。
    andyL
        22
    andyL  
    OP
       2016-11-23 11:24:59 +08:00
    我只是 iOS 小组的普通成员,这个事情我们老大也在关注,小组内部讨论我肯定会说一说你们提出的意见的 : ),至于对后端和运维要由我们老大去说。

    @blackfire @hzm0318hzm 自签名我去了解了解

    @Tyanboot 你说的 lets 是什么东西?
    andyL
        23
    andyL  
    OP
       2016-11-23 11:25:52 +08:00
    @abelyao 666 上了确实一些,那个小绿锁挺好看的
    enenaaa
        24
    enenaaa  
       2016-11-23 15:39:38 +08:00
    let's encrypt 免费的 ssl 证书
    mytsing520
        25
    mytsing520  
    PRO
       2016-11-23 15:40:21 +08:00
    @andyL LetsEncrypt
    andyL
        26
    andyL  
    OP
       2016-12-13 17:24:55 +08:00
    @all 更进一步的讨论在 t/327370#reply1
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1369 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 31ms UTC 17:04 PVG 01:04 LAX 09:04 JFK 12:04
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86