如何在iOS键盘扩展中启用App Sandbox以解决网络访问问题？

首先，你遇到的「找不到指定主机」错误，大概率不是单纯的App Sandbox配置问题，而是键盘扩展的权限限制和配置遗漏导致的，以下是针对性的解决步骤：

1. 必须开启键盘的「完全访问」权限 #

iOS键盘扩展默认处于受限状态，只有开启「完全访问」才能获得网络访问、文件读写等核心权限，这是最容易被忽略的关键操作：

• 在iPhone的「设置」→「通用」→「键盘」→「键盘」里找到你的自定义键盘
• 开启「完全访问」选项（首次开启会弹出风险提示，确认即可）

2. 正确配置App Sandbox和网络权限 #

App Sandbox在iOS中无需在开发者后台的App ID里单独配置，直接在Xcode中操作即可：

• 打开你的键盘扩展目标（注意不是主App目标）
• 切换到「Signing & Capabilities」标签页
• 点击「+ Capability」，搜索并添加「App Sandbox」
• 在App Sandbox配置项中，勾选「Network」下的「Outgoing Connections (Client)」
• 同时检查你的.entitlements文件，确保包含以下键值对：

  <key>com.apple.security.network.client</key>
  <true/>
  

3. 检查ATS（App Transport Security）配置 #

如果你的POST请求使用HTTP协议（非HTTPS），需要在键盘扩展的Info.plist中添加ATS例外配置：

• 右键点击Info.plist→「Open As」→「Source Code」
• 添加以下代码：

  <key>NSAppTransportSecurity</key>
  <dict>
      <key>NSAllowsArbitraryLoads</key>
      <true/>
  </dict>
  

  （如果仅特定HTTPS域名出现问题，建议配置NSExceptionDomains针对单个域名开放，比全局关闭ATS更安全）

4. 重新生成Provisioning Profile #

如果之前的Provisioning Profile未包含App Sandbox权限，按以下步骤重新生成：

• 在Xcode的「Signing & Capabilities」中，点击「Provisioning Profile」下拉框，选择「Manage Certificates...」
• 找到对应的Provisioning Profile，右键选择「Delete」
• 回到目标配置页，Xcode会自动重新生成包含App Sandbox权限的Provisioning Profile（确保你的Apple ID已登录，且开发者账号权限正常）

5. 清理并重新构建 #

• 执行「Product」→「Clean Build Folder」（快捷键：Shift+Command+K）
• 断开iPhone连接后重新插上，选择你的设备作为运行目标，重新构建并安装

完成以上步骤后，再次测试网络请求，应该就能解决真机上的网络访问问题。

内容的提问来源于stack exchange，提问作者Ben