iPhone：是否可以使用 openURL 打开受密码保护的文件？

Question

标题几乎说明了一切。我的应用程序具有文件 myFile.ext 的 URL 和密码，位于：

https://myserver .com/stuff.cgi?db=mydb

我想创建一个 NSURL 对象，如果将其传递给 UIApplication 的 canOpenURL 和 openURL 方法，将产生适当的行为。

这可能吗？如果是这样怎么办？是否有我应该注意的安全问题？

编辑以澄清：

以下代码生成一个 URL 请求，当发送到服务器时，该请求会成功导致应用程序下载文件。但我想做的是用 openURL 打开它。

+ (NSMutableURLRequest *) requestForFileNamed: (NSString *) filename {
    NSString *url = [NSString stringWithFormat:@"%@&user=%@&getbinfile=%@", serverLocation, username, filename];
    NSString *body = [NSString stringWithFormat:@"password=%@", password];
    return [XMLRequestBuilder postRequestWithURL:url body:body];
}

XMLRequestBuilder 方法：

+ (NSMutableURLRequest *) requestWithURL: (NSString *) url body: (NSString *) body method: (NSString *) method {
    NSURL * theURL = [NSURL URLWithString:url];
    NSMutableURLRequest * ret = [NSMutableURLRequest requestWithURL:theURL];
    [ret setHTTPBody:[body dataUsingEncoding:NSUTF8StringEncoding]];
    [ret setHTTPMethod: method];
    [ret setTimeoutInterval:kDefaultTimeoutInterval];
    return ret;
}


+ (NSMutableURLRequest *) postRequestWithURL: (NSString *) url body: (NSString *) body {
    return [XMLRequestBuilder requestWithURL:url body:body method:@"POST"];
}

Answer 1

假设（正如 @bodnarbm 指出的那样）您想要 HTTP 身份验证，这相当简单。只需实现 didReceiveAuthenticationChallenge 即可。以下是 Apple 文档中的示例：

只需将 [selfpreferencesName] 和 [selfpreferencesPassword] 更改为您的用户名/密码。

-(void)connection:(NSURLConnection *)connection
        didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge
{
    if ([challenge previousFailureCount] == 0) {
        NSURLCredential *newCredential;
        newCredential=[NSURLCredential credentialWithUser:[self preferencesName]
                                                 password:[self preferencesPassword]
                                              persistence:NSURLCredentialPersistenceNone];
        [[challenge sender] useCredential:newCredential
               forAuthenticationChallenge:challenge];
    } else {
        [[challenge sender] cancelAuthenticationChallenge:challenge];
        // inform the user that the user name and password
        // in the preferences are incorrect
        [self showPreferencesCredentialsAreIncorrectPanel:self];
    }
}

这是链接： http://developer .apple.com/mac/library/DOCUMENTATION/Cocoa/Conceptual/URLLoadingSystem/Tasks/UsingNSURLConnection.html

更新：
从您上面的评论来看，您似乎没有使用 HTTP 身份验证（因此我上面的代码不适用于您，但我将其保留以可能帮助其他人）。

回到您的问题：您是否将请求中的 HTTP 方法标头值设置为“POST”？为什么你试图在正文中发送密码（如 POST 那样），而其他参数却在 URL 中（如 GET）？将其他参数移至 POST 请求的正文。如果您发布代码，可能会更容易看出哪里出了问题。