什么需要改变为iOS 10兼容性的websocket安全

Question

我们有一个在iOS 9上运行良好的iOS Cordova应用程序，但在iOS 10上产生安全错误，例如Websocket注册错误操作是不安全的。

Apple更改/添加了哪些安全性要求？

对于wss：//和ws：//更改为CSP，则需要内容安全策略。

感谢

Answer 1

我canged我的CSP头下面和现在的工作：

<meta http-equiv="Content-Security-Policy" content="default-src * 'self' data: 'unsafe-inline' 'unsafe-eval' gap://ready gap: cdvfile: file: https://ssl.gstatic.com blob: ws: wss:;"/> 

编辑它，你的目的，因为它是相当危险的，允许根据您的用例的一切。