如何为 UIWebView 实现 NTLM 身份验证？

Question

我有一个用例，UIWebView 可能需要与受 NTLM 保护的 Web 服务器连接。我还有一个用例，我已经拥有要传递的凭据。因此，我如何与 UIWebView 执行握手，而不是强迫用户输入它们？

更新：

使用此方法此处 在执行简单的 GET 请求时工作得很好，但在执行 POST 时完全失败，因为它在发布后执行 GET。

ASIHttpRequest 和 ASIWebPageRequest 也有同样的问题。 GET 请求可以产生奇迹，但任何 POST 都不起作用。如果世界只处理 GET 请求就好了。

我已经能够使用这种方法包括HTTP 请求字符串中的用户名和密码，但这非常不安全，以至于无法使用它。使用嗅探器，我可以看到 GET 和 POST 请求上发生的三向握手没有任何问题。

Answer 1

您可以设置默认凭据：

NSURLProtectionSpace *protectionSpace = [[NSURLProtectionSpace alloc]
                                             initWithHost: _host
                                             port: 80
                                             protocol: @"http"
                                             realm: _host
                                             authenticationMethod:NSURLAuthenticationMethodNTLM];

[[NSURLCredentialStorage sharedCredentialStorage] setDefaultCredential:[NSURLCredential credentialWithUser:_username password:_password persistence:NSURLCredentialPersistenceForSession] forProtectionSpace:protectionSpace];

现在您可以让您的网络视图执行请求，当它遇到您的保护空间时，它会使用给定的凭据登录

Answer 2

从 iOS 3.2 和 4.1 开始，没有用于拦截 NTLM 质询的公共委托。然而，有一个私有 API 可以被重写来为此提供适当的支持。由于这会使您的应用程序面临被拒绝的危险，因此我将放弃发布代码，因为目前它对于 App Store 开发没有任何价值。

Answer 3

如果您愿意尝试一些实验性代码，可以使用 ASIWebPageRequest。

这有点麻烦，因为您必须使用 ASIWebPageRequest 下载页面内容，将其加载到 UIWebView 中，然后捕获 Web 视图中的任何链接点击并再次重复该过程（如果 URL 上的内容需要身份验证） 。另外，我认为你必须管理自己的历史堆栈。

我认为这并不容易，但它似乎确实可行，而且只要 ASIWebPageRequest 代码没有太多错误或限制，它似乎就应该可以工作。

Answer 4

UIWebView根本不支持身份验证。在 iPhone OS 3.1 之前，您可以将凭据添加到中央凭据存储中，UIWebView 至少可以使用基本身份验证。但从 iOS 4.0 开始，我没有看到任何使用身份验证的方法（除了 cookie 或基于 URL 的表单身份验证）。