AFNetworking 2.x 的SSL身份认证

最新推荐文章于 2021-07-13 16:35:36 发布

原创

最新推荐文章于 2021-07-13 16:35:36 发布 · 4k 阅读

标签

#AFNetworking #2 #ssl

博客介绍了如何在AFNetworking 2.x中进行SSL身份认证，以防止数据嗅探和中间人攻击。内容包括跳过SSL验证的场景、添加SSL证书的步骤、将.crt文件转换为.cer文件并导入Xcode的过程，以及在AFNetworking中设置SSL验证的方法，强调了防止中间人攻击的重要性。

1.如果想跳过ssl验证的话

AFHTTPSessionManager * client = [[AFHTTPSessionManager alloc] initWithBaseURL:[NSURL URLWithString:baseUrl]];[[client securityPolicy] setAllowInvalidCertificates:YES];

2.加入ssl证书

一般来讲如果app用了web service , 我们需要防止数据嗅探来保证数据安全.通常的做法是用ssl来连接以防止数据抓包和嗅探

其实这么做的话还是不够的.我们还需要防止中间人攻击（不明白的自己去百度）。攻击者通过伪造的ssl证书使app连接到了伪装的假冒的服务器上，这是个严重的问题！

那么如何防止中间人攻击呢？

首先web服务器必须提供一个ssl证书，需要一个 .crt 文件，然后设置app只能连接有效ssl证书的服务器。

在开始写代码前，先要把 .crt 文件转成 .cer 文件，然后在加到xcode 里面

最低0.47元/天解锁文章