V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
iOS 开发实用技术导航
NSHipster 中文版
http://nshipster.cn/
cocos2d 开源 2D 游戏引擎
http://www.cocos2d-iphone.org/
CocoaPods
http://cocoapods.org/
Google Analytics for Mobile 统计解决方案
http://code.google.com/mobile/analytics/
WWDC
https://developer.apple.com/wwdc/
Design Guides and Resources
https://developer.apple.com/design/
Transcripts of WWDC sessions
http://asciiwwdc.com
Cocoa with Love
http://cocoawithlove.com/
Cocoa Dev Central
http://cocoadevcentral.com/
NSHipster
http://nshipster.com/
Style Guides
Google Objective-C Style Guide
NYTimes Objective-C Style Guide
Useful Tools and Services
Charles Web Debugging Proxy
Smore
andyL
V2EX  ›  iDev

如何解读 2017 年 1 月 1 日 Apple 的 AppStore 要强制采用 https ?该怎么处理?

  •  
  •   andyL ·
    lyleLH · 2016-11-22 16:47:45 +08:00 · 5273 次点击
    这是一个创建于 2910 天前的主题,其中的信息可能已经有所发展或是发生改变。
    第 1 条附言  ·  2016-12-13 17:24:42 +08:00

    更进一步的讨论在 https://www.v2ex.com/t/327370#reply1

    26 条回复    2016-12-13 17:24:55 +08:00
    loveuqian
        1
    loveuqian  
       2016-11-22 16:59:20 +08:00
    去封装的网络工具类里面把 baseURL 加个 s
    andyL
        2
    andyL  
    OP
       2016-11-22 17:14:52 +08:00
    @loveuqian 吓的我抱紧了我的鱼
    caiwangwhu
        3
    caiwangwhu  
       2016-11-22 17:29:12 +08:00
    花钱买 ssl 证书呀。不要用阿里选择的那个就好了
    andyL
        4
    andyL  
    OP
       2016-11-22 17:38:50 +08:00
    @caiwangwhu 想找人解读一下 WWDC 中关于 ATS 的演讲记录文稿,其实就是想知道能不能补上 HTTPS
    Light3
        5
    Light3  
       2016-11-22 17:39:51 +08:00
    我们都换完了..2333
    andyL
        6
    andyL  
    OP
       2016-11-22 17:41:48 +08:00
    @Light3 师傅别跑,到时候 @你
    caiwangwhu
        7
    caiwangwhu  
       2016-11-22 17:44:30 +08:00
    @andyL 安全方面的钱省不了, apple 是行业规则制定者,做人还是要厚道嘛。
    heqichang
        8
    heqichang  
       2016-11-22 17:49:28 +08:00
    @Light3 我们还没换哩,网上哪里有中文解读说明啊?比如资源文件也都需要替换成 https 吗?
    Light3
        9
    Light3  
       2016-11-22 17:53:15 +08:00
    @heqichang 应该是资源都换..其实自己家的没什么麻烦 就是你用的第三方的那些...
    @andyL 我不知道 我木有参与~我不是运维~
    TimePPT
        10
    TimePPT  
       2016-11-22 18:24:31 +08:00
    @onevcat 喵神很早前就写过一篇了呀
    《关于 iOS 10 中 ATS 的问题》 https://onevcat.com/2016/06/ios-10-ats/
    andyL
        11
    andyL  
    OP
       2016-11-22 18:26:43 +08:00
    @TimePPT 喵神的文章被到处转载我肯定看过了,不过我贴的连接中的发言似乎在喵神发帖之后噢,而且语气强硬
    abelyao
        12
    abelyao  
       2016-11-22 18:51:15 +08:00 via iPhone
    不理解为什么不愿意上 https …
    江苏电信劫持之严重,每次打开京东 app 的商品详情,都会被劫持,反正下方多了广告条,页面也没有自适应宽度。
    作为开发者而言,自己的 app 被第三方各种糟蹋,且不考虑用户体验如何,开发者自己能忍?
    andyL
        13
    andyL  
    OP
       2016-11-22 19:15:47 +08:00
    @abelyao 你是碰到了这样的问题,我能理解你的不理解,你说的有道理。我表达有问题,也不是说我不愿意,可能觉得目前月活 300 多的 app 还没这个必要。 : (
    Troevil
        14
    Troevil  
       2016-11-22 19:18:07 +08:00
    @abelyao 南京这边严重的时候 5 个网页必有三个每次都得刷新几遍,我都懒得投诉了
    abelyao
        15
    abelyao  
       2016-11-22 21:01:53 +08:00 via iPhone
    @andyL 我三天不到 1 IP 的网站都上了
    snachx
        16
    snachx  
       2016-11-22 22:22:59 +08:00
    @Troevil 南京+1 我已经酝酿了好久要投诉了,但是懒...
    shiny
        17
    shiny  
       2016-11-22 22:25:59 +08:00
    经常在 App 里看到某个熟悉的广告条就知道又被劫持了。强制 https 大快人心。
    billytom
        18
    billytom  
       2016-11-22 22:28:15 +08:00
    终于不用被本地电信服务商劫持了
    hzm0318hzm
        19
    hzm0318hzm  
       2016-11-22 22:41:37 +08:00
    月活 300 的 app 可以上自签名证书,就是多几行代码适配的事
    Tyanboot
        20
    Tyanboot  
       2016-11-23 08:07:09 +08:00 via Android
    @andyL 哪怕是月活 1 人的我也会考虑上 HTTPS 。你可以选择 lets 之类的。
    blackfire
        21
    blackfire  
       2016-11-23 11:15:36 +08:00
    想起了一个群里人说他跟领导沟通 HTTPS 的事,领导说“既然好处这么多,咱们当然要上”。提到钱的时候,领导“你跟苹果说我们暂时不想,毕竟咱们使用的人少,苹果还能不让咱们上线了?”


    以上都是废话。

    月活 300 自签名吧,当然最好还是把事情跟领导说明了(咱们前途广阔,用户会有的,您不是经常跟我们说的吗?),万一出了事情,别到时候自己背锅(毕竟到时候是怎么个审核法都不知道呢)。
    andyL
        22
    andyL  
    OP
       2016-11-23 11:24:59 +08:00
    我只是 iOS 小组的普通成员,这个事情我们老大也在关注,小组内部讨论我肯定会说一说你们提出的意见的 : ),至于对后端和运维要由我们老大去说。

    @blackfire @hzm0318hzm 自签名我去了解了解

    @Tyanboot 你说的 lets 是什么东西?
    andyL
        23
    andyL  
    OP
       2016-11-23 11:25:52 +08:00
    @abelyao 666 上了确实屌一些,那个小绿锁挺好看的
    enenaaa
        24
    enenaaa  
       2016-11-23 15:39:38 +08:00
    let's encrypt 免费的 ssl 证书
    mytsing520
        25
    mytsing520  
       2016-11-23 15:40:21 +08:00
    @andyL LetsEncrypt
    andyL
        26
    andyL  
    OP
       2016-12-13 17:24:55 +08:00
    @all 更进一步的讨论在 https://www.v2ex.com/t/327370#reply1
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   954 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 19:35 · PVG 03:35 · LAX 11:35 · JFK 14:35
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.