[iOS14] ATS와 관련하여

Info.plist에서 추가해주어야 하는 설정

이 항목은 앱이 서버에 전송하는 데이터에 대한 보안 설정으로 줄여서 ATS라고 부른다.

쉽게 앱이 HTTP 프로토콜을 사용하는 외부 서버와 통신하기 위해 설정해 주어야 하는 항목

왜냐하면 애플 정책상 HTTPS를 반드시 사용하도록 하고 있기 때문이다.

그래서 HTTP 사용시 반드시 설정해주어야 한다. ( 그럼에도 실제 앱 출시에서는 HTTPS가 아니면 리젝된다고 한다 )

 

여기서 데이터를 주고 받을 서버가 HTTPS 프로토콜을 사용한다면 ATS를 설정하지 않아도 된다.

HTTPS 프로토콜은 데이터 패킷을 모두 암호화 하여 전송하기 때문에 이미 안전하기 때문이다.

또한 HTTP 프로토콜을 사용하더라도 도메인이 아닌 IP 기반의 주소를 이용하여 서버와 데이터를 주고 받으면 ATS 설정이 필요 없지만, IP 기반으로 서비스를 제공하는 것은 서버 증설이나 장애 시 대처가 어렵기 때문에 개발 단계가 아닌 실제 서비스에서는 거의 사용되지 않음.

게다가 IPv6 이슈 때문에 앱 등록시 리젝 사유가 될 수도 있어서 IP 기반으로 서버에 연결하는 것은 부적절하다.

 

코드로도 추가할 수 있는데

...(중략)...
</array>

<!--ATS 설정 추가 시작--!>
<key>NSAppTransportSecurity</key>
<dict>
	<key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>
<!--ATS 설정 추가 끝 --!>

</dict>
</plist>

이렇게 추가하면 된다.

 

 

 

**Pv6 이슈**

이번학기 분산시스템에서 배운 내용에 의하면 IPv6는 128비트 주소를 사용하는 인터넷 프로토콜로 기존의 32비트 주소를 사용하는 IPv4의 네트워크 자원 고갈 문제를 해결하기 위해 도입.

애플은 2016년 12월 이후부터 모든 앱 내에서 IPv6를 지원하지 않는 메소드를 사용하거나 IPv4기반의 서버와 통신하는 코드가 있을 경우 이를 리젝 사유에 포함하도록 처리