为什么要强制开启ATS和HTTPS

HTTP是非常不安全的明文传输协议，任何通过HTTP协议传输的数据都以明文形式在网络中“裸奔”，任何数据都处在被窃听、篡改、冒充这三大风险之中。HTTP不提供任何方式的数据加密，如果攻击者劫持了HTTP流量，就可以直接读懂其中的信息;而且HTTP并不验证服务器身份的真实性，服务器返回的请求容易被篡改或者假冒，而用户根本无法察觉。因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。

HTTPS协议是Http Over SSL，简单来说就是HTTP的安全版本，在HTTP的基础上增加SSL/TLS加密传输协议，通过HTTPS加密传输和身份认证保证了数据传输过程的安全性。在登录网银和电子邮箱时，你会常常看到地址栏的网址显示HTTPS前缀，从而轻松判断这个网页是否采用了HTTPS加密连接。但是在移动应用上，网络连接的安全性就没有那么透明了，用户很难知道App连接网络时使用的是HTTP还是HTTPS。 阅读全文