关于 Apple 从 17 年元旦强制启用 ATS 的疑问

[Frank1112]

苹果在今年的 WWDC 2016 开发者大会上，宣布了最后一个期限： 2017 年 1 月 1 日起，苹果 App Store 中的所有 App 都必须启用 App Transport Security(ATS)安全功能。

小搜了一下，只在下边的链接中寻到些蛛丝马迹。

https://developer.apple.com/videos/play/wwdc2016/705/

按 session 中那位🍎小哥所说的，所以的 app 都必须支持 https 除非大块的数据传输 对此有三个问题:

1.对已在 appstore 的版本的用 http 的 app 有无影响

2.二进制文件传输（音视频流，文件下载，上传）用 http 的是否被允许

3.产品线中的第三方链接（ webview 的 wap 页）用 http 的是否被允许

目前苹果其他官方文档也没有明确的说明，🍎小哥说的也很模糊。

还望知道详情的大神不吝赐教啊， [膜拜脸] [崇拜的眼神]

[coldmn3]

https://onevcat.com/2016/06/ios-10-ats/ 喵神的解答 @onevcat

[abelyao]

赶紧都上 https 吧… 江苏电信基本是所有页面都劫持了，蛋疼的

[honeycomb]

1 ，应该不会（或者会在未来某个时刻被下线），但新提交的应用会因为不遵守 ATS 而被拒绝

2 ，不允许，二进制传输也是传输

3 ，不允许，第三方链接也是传输呀。如果是跳转到外部的 safari 打开一个非 HTTPS 页面，或许是可以的

[honeycomb]

看样子我说的并不对