iOS配置webcredentials时App ID前缀获取方式及必填性

如果你不需要做通用链接唤起App、不需要关联App Clip，完全可以直接删掉配置里的applinks和appclips字段。
苹果的站点关联文件各功能模块是独立校验的，只留webcredentials模块完全够你实现关联站点钥匙串凭证读取、自动携带Basic认证信息发请求的需求。没用的配置留着反而可能因为值写错（比如你示例里appclips的前缀ID就拼错了）导致校验不通过。

不能直接把裸Bundle ID填到关联文件的apps数组里，这个字段要求填完整App ID，格式固定为TeamID.BundleID，哪怕开了Xcode自动签名，这个值也得手动填对，Team ID找起来很简单：

• 打开Xcode，选中项目对应的Target，切到Signing & Capabilities标签
• 在签名配置区找到当前选的开发团队，团队名后面括号里的10位大写字母数字串，就是你要的前缀
  举个例子，要是你的Team ID是TEAMID1234，Bundle ID是xxxx.myAppName，那文件里要填的正确值就是TEAMID1234.xxxx.myAppName。

• Xcode里的Associated Domains配置别只填裸域名，必须加对应功能前缀，webcredentials场景要写成webcredentials:你的域名，比如你的赛事站是match.com，就填webcredentials:match.com，要匹配所有子域名就写webcredentials:*.match.com，别带https://前缀，也别加路径后缀。
• 关联文件必须放在站点的.well-known目录下，文件名固定是apple-app-site-association，不能加.json后缀，服务端返回这个文件时Content-Type要设为application/json，不能做任何3xx跳转，不然iOS系统拉取校验会失败。
• iOS只会在App首次安装、App版本更新的时候主动拉取关联文件校验，改完配置测试不生效的话，直接卸载App重装就能触发重新拉取，不用反复清缓存或者重启设备。
• 要实现请求自动带Basic认证凭证，除了配webcredentials，还要在网络请求的认证回调里，把对应保护空间的认证类型设为NSURLAuthenticationMethodHTTPBasic，系统才会自动匹配钥匙串里对应站点的账号密码填充。

内容的提问来源于stack exchange，提问作者Dan Donaldson