根据2016 WWDC的消息指出，2016年底开始将强制启用ATS (app transport security)
但有一些地方看得不是很懂，
第一是关于exception的部分，
第二是上架问题，如果没有换成https的连线的app就不能上架，还是有其他方法，就像之
前在plist加 参数。 （因为最近才知道这个问题，不到一个月，时间有点紧迫啊......）
希望有研究的大大可以分享一下心得，谢谢！

如果你的专案是在iOS10的时期建立的，那就一定要https

是用建立时间判断？

Xcode8建立的专案不管怎样就是要https，就算不是iOS10也一样，反正未来一定要迈入全https的时代，何不现在就解决。

那如果是 local wifi的开发 也必须强制https？

local wifi1不用

连local server是不用https的吗？

如果你用的是IP的话就不用，走http的还是要

Darktt这句话可以解释清楚一点吗

请问app里大量用到web service .但server端不支援https(好像是成本考量）。这样iOS app上架会受影响吗?

会啊, 连这种成本都无法承受公司还是收一收吧

所以用到web service这不支援https，就一定上架不了？

https是最基本的server athentication，连这都没有是不怕app不知道连到哪边去? 连其他人的现成网站就没办法，但是自己做web service这很基本这跟成本也没关系，自己的app自己的server，用自签凭证自己自己验凭证都可以

之前有看到是说你还是可以设定allow,不过apple会问原因~不然你就回他原因说公司没钱看看会不会过好了!?

新专案allow没用了，还是不会过的。

结果2017 ATS的计划如预期般顺延了...