iOS9适配关于URL Schemes

在新发布的iOS9系统上围绕用户数据的安全性和体验新增了一些安全特性，同时也影响了应用的实现以及集成方式，为了保证良好的稳定性和体验，需要做如下处理：

 

（ps.由于目前QQ SDK官方并未给出明确的白名单，故QQ相关白名单可能并不够完善，我们会不断进行补充，也欢迎开发者提供建议）

 

1.  HTTP传输安全

以iOS9 SDK编译的工程会默认以SSL安全协议进行网络传输，即HTTPS，如果依然使用HTTP协议请求网络会报系统异常并中断请求。目前可用如下两种方式保持用HTTP进行网络连接：

 

A、在info.plist中加入安全域名白名单(右键info.plist用source code打开)

 

<key>NSAppTransportSecurity</key>

<dict>

    <key>NSExceptionDomains</key>

    <dict>

        <key>log.umsns.com</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>

            <true/>

            <key>NSTemporaryExceptionMinimumTLSVersion</key>

            <string>TLSv1.1</string>

        </dict>

        <key>sns.whalecloud.com</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>

            <true/>

            <key>NSTemporaryExceptionMinimumTLSVersion</key>

            <string>TLSv1.1</string>

        </dict>

 

        <!-- 集成新浪微博对应的HTTP白名单-->

        <key>sina.cn</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>

            <false/>

        </dict>

        <key>weibo.cn</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>

            <false/>

        </dict>

        <key>weibo.com</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key>

            <true/>

            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>

            <false/>

        </dict>

        <!-- 新浪微博-->

 

        <!-- 集成微信授权对应的HTTP白名单-->

        <key>api.weixin.qq.com</key>

        <dict>

            <key>NSIncludesSubdomains</key>

            <true/>

            <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key>

            <true/>

            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>

            <false/>

        </dict>

        <!-- 微信授权-->

    </dict>

</dict>

 

注：以上平台如果没有集成直接删除相应配置即可

 

B、在info.plist的NSAppTransportSecurity下新增NSAllowsArbitraryLoads并设置为YES，指定所有HTTP连接都可正常请求

 

<key>NSAppTransportSecurity</key>

<dict>

    <key>NSAllowsArbitraryLoads</key>

    </true>

</dict>

 

2.  应用跳转（SSO等）

如果你的应用使用了如SSO授权登录或跳转分享功能，在iOS9下就需要增加一个可跳转的白名单，指定对应跳转App的URL Scheme，否则将在第三方平台判断是否跳转时用到的canOpenURL时返回NO，进而只进行webview授权或授权/分享失败。

同样在info.plist增加：

 

<key>LSApplicationQueriesSchemes</key>

<array>

    <!-- 微信 URL Scheme 白名单-->

    <string>wechat</string>

    <string>weixin</string>

 

    <!-- 新浪微博 URL Scheme 白名单-->

    <string>sinaweibohd</string>

    <string>sinaweibo</string>

    <string>sinaweibosso</string>

    <string>weibosdk</string>

    <string>weibosdk2.5</string>

 

    <!-- QQ和Qzone URL Scheme 白名单-->

    <string>mqqapi</string>

    <string>mqq</string>

    <string>mqqOpensdkSSoLogin</string>

    <string>mqqconnect</string>

    <string>mqqopensdkdataline</string>

    <string>mqqopensdkgrouptribeshare</string>

    <string>mqqopensdkfriend</string>

    <string>mqqopensdkapi</string>

    <string>mqqopensdkapiV2</string>

    <string>mqqopensdkapiV3</string>

    <string>mqzoneopensdk</string>

    <string>mqqopensdkapiV3</string>

    <string>mqqopensdkapiV3</string>

    <string>wtloginmqq</string>

    <string>wtloginmqq2</string>

    <string>mqzone</string>

    <string>mqzonev2</string>

    <string>mqzoneshare</string>

    <string>wtloginqzone</string>

    <string>mqzonewx</string>

    <string>mqzoneopensdkapiV2</string>

    <string>mqzoneopensdkapi19</string>

    <string>mqzoneopensdkapi</string>

    <string>mqzoneopensdk</string>

</array>

 

注：以上平台如果没有集成直接删除相应配置即可

 

3.  应用瘦身(App thining)

iOS9 SDK新增了对App瘦身的功能，详情见App thining。目前各个第三方平台正在进行App thining的支持，所以为了正常使用第三方SDK及分享SDK，需要在Build Setting中将**Enable bitcode**关闭,或设置编译标识ENABLE_BITCODE=NO。

注：bitcode仅在Xcode7以上显示并默认开启。