对于那些想要了解为什么发生这种情况的更多信息，以及如何解决它的人，请阅读以下内容。

随着iOS 9的引入，为了提高应用程序和Web服务之间连接的安全性，应用程序及其Web服务之间的安全连接必须遵循最佳实践。最佳实践行为由App Transport Security强制执行以：

• 防止意外披露，并且
• 提供安全的默认行为。

如App Transport Security技术说明中所述，在与Web服务通信时，App Transport Security现在具有以下要求和行为：

• 服务器必须至少支持传输层安全性（TLS）协议版本1.2。
• 连接密码仅限于提供前向保密性的密码（请参阅下面的密码列表）。
• 证书必须使用SHA256或更好的签名哈希算法进行签名，并使用2048位或更高的RSA密钥或256位或更高的椭圆曲线（ECC）密钥。
• 无效的证书会导致严重故障并且无法连接。

换句话说，您的Web服务请求应：a。）使用HTTPS，b。）使用具有向前保密性的TLS v1.2进行加密。

但是，如其他文章所述，您可以通过在应用程序的中指定不安全的域来覆盖App Transport Security中的此新行为Info.plist。

要覆盖，您需要将NSAppTransportSecurity>NSExceptionDomains字典属性添加到中Info.plist。接下来，您将Web服务的域添加到NSExceptionDomains字典中。

例如，如果我要绕过主机www.yourwebservicehost.com上的Web服务的“应用程序传输安全性”行为，则可以执行以下操作：

1. 在Xcode中打开您的应用。

2. Info.plist在Project Navigator中找到文件，然后单击“鼠标右键”，然后选择“打开方式>源代码”菜单选项。属性列表文件将出现在右窗格中。

3. 将以下属性块放入主属性字典中（在第一个之下<dict>）。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.example.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

如果您需要为其他域提供例外，则可以在下方添加另一个字典属性NSExceptionDomains。

要查找有关上述键的更多信息，请阅读已经提到的technote。

<key>NSAppTransportSecurity</key>
<dict>
     <key>NSAllowsArbitraryLoads</key><true/>
</dict>

/usr/bin/nscurl --ats-diagnostics --verbose https://www.example.com/whatever

{
    NSExceptionDomains = {
        "www.example.com" = {
            NSExceptionRequiresForwardSecrecy = false;
        };
    };
}

/usr/bin/nscurl --ats-diagnostics --verbose https://your-domain.com

<key>NSAppTransportSecurity</key>
<dict>
  <key>NSExceptionDomains</key>
  <dict>
    <key>myawesomemacbook.local</key>
    <dict>
      <!--Include to allow subdomains-->
      <key>NSIncludesSubdomains</key>
      <true/>
      <!--Include to allow HTTP requests-->
      <key>NSExceptionAllowsInsecureHTTPLoads</key>
      <true/>
    </dict>
  </dict>
</dict>

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSTemporaryExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>www.xxx.yyy.zzz</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSExceptionMinimumTLSVersion</key>
            <string>TLSv1.1</string>
            <key>NSIncludesSubdomains</key>
            <true/>
        </dict>
    </dict>
</dict>

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

<key>App Transport Security Settings</key>
<dict>
     <key>Allow Arbitrary Loads</key><true/>
</dict>

 <key>NSAppTransportSecurity</key><dict><key>NSAllowsArbitraryLoads</key><true/></dict>

 "</dict>
</plist>"

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

"NSAppTransportSecurity": [
   {
      "xml": "<dict><key>NSAllowsArbitraryLoads</key><true /></dict>"
   }
]

"*-Info.plist": {
   "parents": {
   }
}