博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
iOS 之 HTTPS集成实战应用
阅读量:6519 次
发布时间:2019-06-24

本文共 2299 字,大约阅读时间需要 7 分钟。

临时想起来忘记把项目中用到的https集成整理收藏起来,以备后续不时之需。新手一般了解如下步骤即可:

1. HTTP 和 HTTPS 基本知识和学习

  

  或者百度查看更多

  

        

  

2. 服务器

  跟领导或者后台开发人员说让服务器配置https 支持,最好是http和https双向支持。一般https是要收费的,我们公司买了一个。然后让他们将一个*.cer证书文件发给你。

3. 将cer文件导入到开发项目中,或者拖到哪个目录下,自己决定

4. 我用的是AFNetworking, 只需要添加如下代码即可使用。亲测可用

 将以下方法放到通用数据接口访问类里面,我是这么做的

/** https签名调用 @return <#return value description#> */- (AFSecurityPolicy*)customSecurityPolicy{    // /先导入证书    NSString *cerPath = [[NSBundle mainBundle] pathForResource:@"api_cde_net" ofType:@"cer"];//证书的路径    NSData *certData = [NSData dataWithContentsOfFile:cerPath];        // AFSSLPinningModeCertificate 使用证书验证模式    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];        // allowInvalidCertificates 是否允许无效证书(也就是自建的证书),默认为NO    // 如果是需要验证自建证书,需要设置为YES    securityPolicy.allowInvalidCertificates = YES;        //validatesDomainName 是否需要验证域名,默认为YES;    //假如证书的域名与你请求的域名不一致,需把该项设置为NO;如设成NO的话,即服务器使用其他可信任机构颁发的证书,也可以建立连接,这个非常危险,建议打开。    //置为NO,主要用于这种情况:客户端请求的是子域名,而证书上的是另外一个域名。因为SSL证书上的域名是独立的,假如证书上注册的域名是www.google.com,那么mail.google.com是无法验证通过的;当然,有钱可以注册通配符的域名*.google.com,但这个还是比较贵的。    //如置为NO,建议自己添加对应域名的校验逻辑。    securityPolicy.validatesDomainName = YES;        NSSet *set = [[NSSet alloc] initWithObjects:certData, nil];    securityPolicy.pinnedCertificates = set;        return securityPolicy;}

  在调用后台接口的方法中,这样配置和请求接口:

//3.构建请求对象    AFHTTPSessionManager *manager = [AFHTTPSessionManager manager];    //manager.securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];    manager.securityPolicy = [self customSecurityPolicy];  //【重点是这句】    if(self.responseFormat == XPFResponseJSON) {        manager.responseSerializer = [AFJSONResponseSerializer serializer];    } else {        manager.responseSerializer = [AFHTTPResponseSerializer serializer];    }        //4.开始请求    if(self.requestMethod == XPFRequestMethodGet)    {        [manager GET:requestURL parameters:requestParams progress:progressBlock success:successBlock failure:^(NSURLSessionDataTask * _Nullable task, NSError * _Nonnull error) {            NSLog(@"【错误信息】:\n%@",[error description]);            if(failureBlock){                failureBlock(task,error);            }        }];    }

  5. 测试看看是否正常,亲测可用

转载于:https://www.cnblogs.com/xiaopin/p/6429072.html

你可能感兴趣的文章
【python 字符串】 字符串的相关方法(二)
查看>>
[七]基础数据类型之Float详解
查看>>
Android Studio 中配置强大的版本管理系统
查看>>
华为实习日记——第三十六天
查看>>
unity3d平铺图片
查看>>
linux之SQL语句简明教程---CONCATENATE
查看>>
CentOS下面定时删除N天前的文件
查看>>
php 安装ffmpeg-php
查看>>
Tomcat安全加固配置手册
查看>>
拨×××后不影响正常上网
查看>>
linux挂载windows共享文件夹的方法
查看>>
zabbix优化记一次惨痛的zabbix数据库优化
查看>>
每日学习 SQL基础查询 + 重建SCCM
查看>>
composer
查看>>
Centos6.6下SVN配合Apache
查看>>
Why download Java?
查看>>
bash脚本编程
查看>>
后缀数组 TYVJ P1860 后缀数组
查看>>
我的友情链接
查看>>
Auto Layout简单应用——以编码的方式实现Auto Layout自动布局(一)
查看>>