摘要: 在WWDC 2016开发者大会上,苹果宣布了一个最后期限:到2017年1月1日 App Store中的所有应用都必须启用 App Transport Security安全功能。App Transport Security(ATS)是苹果在iOS 9中引入的一项隐私保护功能,屏蔽明文HTTP资源加载,连接必须经过更安全的HTTPS。苹果目前允许开发者暂时关闭ATS,可以继续使用HTTP连接,但到年底所有官方商店的应用都必须强制性使用ATS。

项目中使用的框架是AFNetworking 3.0及以上版本,由于ATS的原因,iOS只允许使用Https开头的链接,在2016年12月30日以前苹果允许绕开ATS,如下图所示:
但是从2017年1月1日开始将不再接受使用http加载资源的应用,因此本篇文章主要讲解如何使用AFN进行自签名证书的通过认证(注:对于使用CA机构认证的证书不需要进行认证,直接使用Https开头的链接进行数据访问和加载页面即可)项目已经上传至GitHub(需要参考源码的话请点击链接):HttpsSignatureCertificate_jb51.rar
1,建立一个根类 此处命名为AKNetPackegeAFN
1> .h文件 ,创建所需要的Get 与 Post 方法
#import <Foundation/Foundation.h>
typedef enum{
AKNetWorkGET , /**< GET请求 */
AKNetWorkPOST = 1 /**< POST请求 */
}AKNetWorkType;
typedef void (^HttpSuccess)(id json);
typedef void (^HttpErro)(NSError* error);
@interface AKNetPackegeAFN : NSObject
+(instancetype)shareHttpManager;
/*
*
netWorkType:请求方式 GET 或 POST
signature:是否使用签名证书,是的话直接写入证书名字,否的话填nil
api:请求的URL接口
parameters:请求参数
sucess:请求成功时的返回值
fail:请求失败时的返回值
*
*/
- (void)netWorkType:(AKNetWorkType)netWorkType Signature:(NSString *)signature API:(NSString *)api Parameters:(NSDictionary *)parameters Success:(HttpSuccess)sucess Fail:(HttpErro)fail;
@end
2> .m文件,导入头文件AFNetworking.h 新建Manager 属性并实现shareHttpManager类方法
#import "AKNetPackegeAFN.h"
#import "AFNetworking.h"
@interface AKNetPackegeAFN()
@property (nonatomic,strong) AFHTTPSessionManager *manager;
@end
@implementation AKNetPackegeAFN
+(instancetype)shareHttpManager{
static dispatch_once_t onece = 0;
static AKNetPackegeAFN *httpManager = nil;
dispatch_once(&onece, ^(void){
httpManager = [[self alloc]init];
});
return httpManager;
}
2,Get 与Post 方法的实现
使用时将后台所给的证书转换为 .cer格式 拖入项目根目录中,在方法中进行绑定即可例如后台给的证书名为:Kuture.crt 收到证书后双击进行安装,然后打开钥匙串,将名为Kuture的证书右击导出,选择后缀为.cer 然后确定即可 如下图所示:
--> -->
-->
GET 与 POST 实现方法的封装
- (void)netWorkType:(AKNetWorkType)netWorkType Signature:(NSString *)signature API:(NSString *)api Parameters:(NSDictionary *)parameters Success:(HttpSuccess)sucess Fail:(HttpErro)fail{
//开启证书验证模式
AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
//是否允许使用自签名证书
signature == nil ? (void)(securityPolicy.allowInvalidCertificates = NO):(securityPolicy.allowInvalidCertificates = YES);
//是否需要验证域名
securityPolicy.validatesDomainName = NO;
_manager = [[AFHTTPSessionManager alloc]initWithBaseURL:[NSURL URLWithString:api]];
_manager.responseSerializer = [AFJSONResponseSerializer serializer];
_manager.securityPolicy = securityPolicy;
_manager.responseSerializer.acceptableContentTypes = [NSSet setWithObjects:@"application/json",@"application/xml",@"text/xml",@"text/json",@"text/plain",@"text/javascript",@"text/html", nil];
if (signature != nil){
__weak typeof(self) weakSelf = self;
[_manager setSessionDidReceiveAuthenticationChallengeBlock:^NSURLSessionAuthChallengeDisposition(NSURLSession *session, NSURLAuthenticationChallenge *challenge, NSURLCredential *__autoreleasing *_credential) {
//获取服务器的 trust object
SecTrustRef serverTrust = [[challenge protectionSpace] serverTrust];
//导入自签名证书
NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"你的证书名字" ofType:@"cer"];
NSData *cerData = [NSData dataWithContentsOfFile:cerPath];
if (!cerData) {
NSLog(@"==== .cer file is nil ====");
return 0;
}
NSArray *cerArray = @[cerData];
weakSelf.manager.securityPolicy.pinnedCertificates = cerArray;
SecCertificateRef caRef = SecCertificateCreateWithData(NULL, (__bridge CFDataRef)cerData);
NSCAssert(caRef != nil, @"caRef is nil");
NSArray *caArray = @[(__bridge id)(caRef)];
NSCAssert(caArray != nil, @"caArray is nil");
//将读取到的证书设置为serverTrust的根证书
OSStatus status = SecTrustSetAnchorCertificates(serverTrust, (__bridge CFArrayRef)caArray);
SecTrustSetAnchorCertificatesOnly(serverTrust, NO);
NSCAssert(errSecSuccess == status, @"SectrustSetAnchorCertificates failed");
//选择质询认证的处理方式
NSURLSessionAuthChallengeDisposition disposition = NSURLSessionAuthChallengePerformDefaultHandling;
__autoreleasing NSURLCredential *credential = nil;
//NSURLAuthenTicationMethodServerTrust质询认证方式
if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) {
//基于客户端的安全策略来决定是否信任该服务器,不信任则不响应质询
if ([weakSelf.manager.securityPolicy evaluateServerTrust:challenge.protectionSpace.serverTrust forDomain:challenge.protectionSpace.host]) {
//创建质询证书
credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
//确认质询方式
if (credential) {
disposition = NSURLSessionAuthChallengeUseCredential;
} else {
disposition = NSURLSessionAuthChallengePerformDefaultHandling;
}
} else {
//取消挑战
disposition = NSURLSessionAuthChallengeCancelAuthenticationChallenge;
}
} else {
disposition = NSURLSessionAuthChallengePerformDefaultHandling;
}
return disposition;
}];
}
if (netWorkType == 0){
[_manager GET:api parameters:parameters progress:^(NSProgress * _Nonnull uploadProgress) {
} success:^(NSURLSessionDataTask * _Nonnull task, id _Nullable responseObject) {
if (sucess){
sucess(responseObject);
}else{
NSLog(@"链接异常或网络不存在");
}
} failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
fail(error);
}];
}else if (netWorkType == 1){
[_manager POST:api parameters:parameters progress:^(NSProgress * _Nonnull uploadProgress) {
} success:^(NSURLSessionDataTask * _Nonnull task, id _Nullable responseObject) {
if (sucess){
sucess(responseObject);
}else{
NSLog(@"链接异常或网络不存在");
}
} failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {
fail(error);
}];
}
}
2 使用方法,在需要进行数据获取或传递的类里面,直接导入头文件 AKNetPackegeAFN.h ,并实现方法即可,如下所示:
//创建对象
//如果是自签名证书,使用前先到AKNetPackegeAFN相应的方法里进行证书的绑定(证书直接拖入项目中)即可
/*
*
netWorkType:请求方式 GET 或 POST
signature:是否使用签名证书,是的话直接写入证书名字,否的话填nil
api:请求的URL接口
parameters:请求参数
sucess:请求成功时的返回值
fail:请求失败时的返回值
*
*/
AKNetPackegeAFN *netHttps = [AKNetPackegeAFN shareHttpManager];
[netHttps netWorkType:请求类型 Signature:证书名称 API:请求URL Parameters:参数 Success:^(id json) {
NSLog(@"Json:%@",json);
} Fail:^(NSError *error) {
NSLog(@"Error:%@",error);
}];
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
# ios
# https
# 自签名证书
# https请求
# https自签名证书生成
# iOS实现电子签名
# iOS mobileconfig配置文件进行签名的配置方法
# iOS 超级签名之描述文件的实现过程
# iOS应用脚本重签名的实现方法
# iOS APP签名机制原理详解
# 详解IOS微信上Vue单页面应用JSSDK签名失败解决方案
# Android和iOS包批量重签名
# iOS安全防护系列之重签名防护与sysctl反调试详解
# iOS 基于AFNetworking下自签名证书配置的方法
# iOS中的ipa重签名(逆向必备)
# IOS 签名错误codesign failed with exit code 1解决方法
# ios的签名机制详解
# 返回值
# 所示
# 不存在
# 加载
# 绑定
# 如下图
# 拖入
# 头文件
# 都必须
# 不需要
# 请点击
# 是从
# 双击
# 建立一个
# 设置为
# 所需要
# 大会上
# 转换为
# 先到
# 命名为
相关文章:
如何选择适合PHP云建站的开源框架?
如何登录建站主机?访问步骤全解析
Android使用GridView实现日历的简单功能
建站之星免费版是否永久可用?
外贸公司网站制作哪家好,maersk船公司官网?
如何在万网开始建站?分步指南解析
宿州网站制作公司兴策,安徽省低保查询网站?
如何获取PHP WAP自助建站系统源码?
Dapper的Execute方法的返回值是什么意思 Dapper Execute返回值详解
建站中国官网:模板定制+SEO优化+建站流程一站式指南
网站制作与设计教程,如何制作一个企业网站,建设网站的基本步骤有哪些?
Python多线程使用规范_线程安全解析【教程】
在线ppt制作网站有哪些软件,如何把网页的内容做成ppt?
,如何利用word制作宣传手册?
活动邀请函制作网站有哪些,活动邀请函文案?
建站主机服务器选购指南:轻量应用与VPS配置解析
javascript基本数据类型及类型检测常用方法小结
建站主机选购指南:核心配置与性价比推荐解析
邀请函制作网站有哪些,有没有做年会邀请函的网站啊?在线制作,模板很多的那种?
如何选择可靠的免备案建站服务器?
小视频制作网站有哪些,有什么看国内小视频的网站,求推荐?
如何用5美元大硬盘VPS安全高效搭建个人网站?
建站之星备案是否影响网站上线时间?
宝华建站服务条款解析:五站合一功能与SEO优化设置指南
宝塔新建站点报错如何解决?
唐山网站制作公司有哪些,唐山找工作哪个网站最靠谱?
北京网站制作公司哪家好一点,北京租房网站有哪些?
如何选择美橙互联多站合一建站方案?
上海制作企业网站有哪些,上海有哪些网站可以让企业免费发布招聘信息?
关于BootStrap modal 在IOS9中不能弹出的解决方法(IOS 9 bootstrap modal ios 9 noticework)
javascript中的try catch异常捕获机制用法分析
网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊,能赚钱吗?
免费的流程图制作网站有哪些,2025年教师初级职称申报网上流程?
宝塔Windows建站如何避免显示默认IIS页面?
利用JavaScript实现拖拽改变元素大小
如何使用Golang安装API文档生成工具_快速生成接口文档
如何在IIS中新建站点并解决端口绑定冲突?
C++时间戳转换成日期时间的步骤和示例代码
盘锦网站制作公司,盘锦大洼有多少5G网站?
可靠的网站设计制作软件,做网站设计需要什么样的电脑配置?
桂林网站制作公司有哪些,桂林马拉松怎么报名?
学校为何禁止电信移动建设网站?
招贴海报怎么做,什么是海报招贴?
如何在景安云服务器上绑定域名并配置虚拟主机?
如何在阿里云购买域名并搭建网站?
如何解决ASP生成WAP建站中文乱码问题?
西安制作网站公司有哪些,西安货运司机用的最多的app或者网站是什么?
个人摄影网站制作流程,摄影爱好者都去什么网站?
如何注册花生壳免费域名并搭建个人网站?
香港代理服务器配置指南:高匿IP选择、跨境加速与SEO优化技巧
*请认真填写需求信息,我们会在24小时内与您取得联系。