Apple จะเริ่มบังคับแอพติดต่อโดย HTTPS ในเร็วๆ นี้ สิ่งที่ Dev ควรเตรียมตัว
Apple จะเริ่มบังคับแอพติดต่อโดย HTTPS ในเร็วๆ นี้ สิ่งที่ Dev ควรเตรียมตัว
จากการประกาศฟีเจอร์ของ iOS9 เมื่อเร็วๆ นี้ Apple ได้แทรกรายละเอียดเล็กๆ อยู่ใน iOS9 Release Note ว่า
App Transport Security
App Transport Security (ATS) lets an app add a declaration to its Info.plist file that specifies the domains with which it needs secure communication. ATS prevents accidental disclosure, provides secure default behavior, and is easy to adopt. You should adopt ATS as soon as possible, regardless of whether you’re creating a new app or updating an existing one.
If you’re developing a new app, you should use HTTPS exclusively. If you have an existing app, you should use HTTPS as much as you can right now, and create a plan for migrating the rest of your app as soon as possible.
ซึ่งหมายความว่า นักพัฒนาแอพทั้งหลาย ควรเชื่อมต่อระหว่างแอพและเซิร์ฟเวอร์ผ่านทาง HTTPS เป็นหลัก และคาดว่า Apple จะบังคับการเชื่อมต่อโดยเข้ารหัสทั้งหมดในอนาคตอันใกล้
นักพัฒนาที่ใช้งานเซิร์ฟเวอร์ควรเริ่มติดตั้ง SSL เข้าไปยังระบบเว็บไซต์ที่เชื่อมต่อกับแอพมือถือ และหันไปใช้ Default connection protocol เป็น HTTPS ในทันทีที่มีโอกาส
อ่านเพิ่มเติม: Apple จะเริ่มบังคับแอพติดต่อโดย HTTPS ในเร็วๆ นี้ สิ่งที่ Dev ควรเตรียมตัว | HostPacific.com