Безопасность транспорта приложений: какой метод для API RESTful? 'NSExceptionAllowsInsecureHTTPLoads' или 'NSAllowsArbitraryLoads'

Я бы использовал NSAllowsArbitraryLoads, а также использовал NSExceptionDomains вместо отключения всех https в соответствии с App-Transport-Security-Technote. Однако, если это ваш собственный сервер, который является только http, вам следует использовать бесплатный сертификат из Lets Encrypt примерно через месяц.