更进一步的讨论在 https://www.v2ex.com/t/327370#reply1 中
1
loveuqian 2016-11-22 16:59:20 +08:00
去封装的网络工具类里面把 baseURL 加个 s
|
3
caiwangwhu 2016-11-22 17:29:12 +08:00
花钱买 ssl 证书呀。不要用阿里选择的那个就好了
|
4
andyL OP @caiwangwhu 想找人解读一下 WWDC 中关于 ATS 的演讲记录文稿,其实就是想知道能不能补上 HTTPS
|
5
Light3 2016-11-22 17:39:51 +08:00
我们都换完了..2333
|
7
caiwangwhu 2016-11-22 17:44:30 +08:00
@andyL 安全方面的钱省不了, apple 是行业规则制定者,做人还是要厚道嘛。
|
9
Light3 2016-11-22 17:53:15 +08:00
|
10
TimePPT 2016-11-22 18:24:31 +08:00
|
12
abelyao 2016-11-22 18:51:15 +08:00 via iPhone
不理解为什么不愿意上 https …
江苏电信劫持之严重,每次打开京东 app 的商品详情,都会被劫持,反正下方多了广告条,页面也没有自适应宽度。 作为开发者而言,自己的 app 被第三方各种糟蹋,且不考虑用户体验如何,开发者自己能忍? |
13
andyL OP @abelyao 你是碰到了这样的问题,我能理解你的不理解,你说的有道理。我表达有问题,也不是说我不愿意,可能觉得目前月活 300 多的 app 还没这个必要。 : (
|
17
shiny 2016-11-22 22:25:59 +08:00
经常在 App 里看到某个熟悉的广告条就知道又被劫持了。强制 https 大快人心。
|
18
billytom 2016-11-22 22:28:15 +08:00
终于不用被本地电信服务商劫持了
|
19
hzm0318hzm 2016-11-22 22:41:37 +08:00
月活 300 的 app 可以上自签名证书,就是多几行代码适配的事
|
21
blackfire 2016-11-23 11:15:36 +08:00
想起了一个群里人说他跟领导沟通 HTTPS 的事,领导说“既然好处这么多,咱们当然要上”。提到钱的时候,领导“你跟苹果说我们暂时不想,毕竟咱们使用的人少,苹果还能不让咱们上线了?”
以上都是废话。 月活 300 自签名吧,当然最好还是把事情跟领导说明了(咱们前途广阔,用户会有的,您不是经常跟我们说的吗?),万一出了事情,别到时候自己背锅(毕竟到时候是怎么个审核法都不知道呢)。 |
22
andyL OP 我只是 iOS 小组的普通成员,这个事情我们老大也在关注,小组内部讨论我肯定会说一说你们提出的意见的 : ),至于对后端和运维要由我们老大去说。
@blackfire @hzm0318hzm 自签名我去了解了解 @Tyanboot 你说的 lets 是什么东西? |
24
enenaaa 2016-11-23 15:39:38 +08:00
let's encrypt 免费的 ssl 证书
|
25
mytsing520 2016-11-23 15:40:21 +08:00
@andyL LetsEncrypt
|
26
andyL OP @all 更进一步的讨论在 https://www.v2ex.com/t/327370#reply1 中
|