将本地主机添加到应用传输安全性（ATS）NSExceptionDomains是否安全？
就安全性而言，是否安全地将localhost添加到ATS NSExceptionDomains以供开发使用？ 在每次提交之前，从Info.plist文件中删除这些行并不是很方便（也很容易忘记）。
<dict> <key>NSExceptionDomains</key> <dict> <key>localhost</key> <dict> <key>NSIncludesSubdomains</key> <true/> <key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key> <true/> </dict> </dict> </dict>
另外，苹果能否因此拒绝这个应用程序？
您现在可以为本地地址执行此操作：
<key>NSAppTransportSecurity</key> <dict> <key>NSAllowsLocalNetworking</key> <true/> </dict>
苹果已经把这个关键作为一个ATS例外祝福 – 它已经表示，它不会拒绝使用它的应用程序。 更多信息在这里： https : //developer.apple.com/library/content/documentation/General/Reference/InfoPlistKeyReference/Articles/CocoaKeys.html （在页面中search“本地”）
如果在应用程序的生产版本中不需要，我将设置您的构buildconfiguration以使用两个不同的Info.plist文件。 你基本上可以将你的plist内部版本设置为“Internal-Info.plist”，并且在其中包含localhost排除。 然后有生产“Info.plist”没有排除，给苹果没有理由可能会拒绝您的应用程序现在或将来。
要将你的版本configuration为自动为合适的版本提取Info.plist：
- 从导航器中select您的项目到左侧
- select你想改变的目标（在“TARGETS”下）
- 点击“Build Settings”
- search“Info.plist”
- 在Packaging部分，您应该看到一个名为“Info.plist文件”的设置。 select该行，然后单击该小三angular形将其展开，以便对不同的构buildconfiguration可以有不同的设置。 将“Release”的值更改为“Internal-Info.plist”
确保将“Info.plist”复制到一个名为“Internal-Info.plist”的新文件中，将“Info.plist”中的排除从“Info.plist”中移除，并且应该很好。
现在苹果可能会拒绝你（只有苹果知道），但从2017年开始，苹果将要求有任何ATS排除的正当理由，所以除非你有排除本地主机ATS要求的有效理由，最好只设置它现在正确的。