如何通过NSExceptionDomains配置ATS允许指定HTTP域名加载图片？

以下是几个可以快速排查和解决的方向：

• 确认请求域名与配置完全匹配
  检查你实际请求的图片域名是否和NSExceptionDomains里配置的www.kittenswhiskers.com完全一致——比如如果请求的是不带www的kittenswhiskers.com，或者某个子域名（如img.kittenswhiskers.com），当前配置的例外规则就不会生效。务必保证域名的每一部分都完全对应。

• 简化ATS配置项
  你当前的配置里添加了NSExceptionMinimumTLSVersion和NSExceptionRequiresForwardSecrecy，但这两个项是针对HTTPS连接的TLS版本和加密要求设置的，对于允许HTTP加载的场景完全不需要，反而可能引发冲突。可以简化为以下配置：

  <dict>
      <key>NSAppTransportSecurity</key>
      <dict>
          <key>NSAllowsArbitraryLoads</key>
          <false/>
          <key>NSExceptionDomains</key>
          <dict>
              <key>www.kittenswhiskers.com</key>
              <dict>
                  <key>NSIncludesSubdomains</key>
                  <true/>
                  <key>NSExceptionAllowsInsecureHTTPLoads</key>
                  <true/>
              </dict>
          </dict>
      </dict>
  </dict>
  

• 检查Info.plist的语法和层级
  用Xcode的可视化Info.plist编辑器打开文件，确认NSExceptionDomains是直接嵌套在NSAppTransportSecurity下的子项，避免XML语法错误（比如标签未闭合、层级嵌套错误）导致配置不生效。

• 清理缓存并重启环境

  1. 清理Xcode的Derived Data（通过Xcode > Settings > Locations找到Derived Data路径，删除对应文件夹）
  2. 重启Xcode
  3. 删除设备/模拟器上的测试App，重新编译安装

• 排查其他配置冲突
  检查是否存在扩展的Info.plist（如果项目有App Extension），或者代码中是否有动态修改ATS策略的逻辑，这些都可能覆盖主App的配置。

内容的提问来源于stack exchange，提问作者mairo