我想忽略证书验证，在哪里以及如何使用 XMLRPC Web 服务来做到这一点？

Question

我正在访问 Web 服务并在尝试连接时收到此错误（Web 服务是 XMLRPC，我使用 wordpress xmlrpc 源代码进行请求和处理响应）：

Error Domain=NSURLErrorDomain Code=-1202“此服务器的证书无效您可能正在连接到冒充“**.org”的服务器，这可能会使您的机密信息面临风险。”

WebService 人们说忽略证书验证部分，所以如果有人知道如何做到这一点将对我有很大帮助。

经过一些建议后，我使用了下面的 NSURLConnection 委托，但仍然出现同样的错误

 -(BOOL)connection:(NSURLConnection *)connection  canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace {  
 return [protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust];
 }   

 -(void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {  
 if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust])  
if ([trustedHosts containsObject:challenge.protectionSpace.host])  
  [challenge.sender useCredential:[NSURLCredential  credentialForTrust:challenge.protectionSpace.serverTrust] forAuthenticationChallenge:challenge];  
  [challenge.sender continueWithoutCredentialForAuthenticationChallenge:challenge];
}

Answer 1

截至目前，杰伊已经给出了正确的答案。但这两种方法现在已被弃用。

- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace // deprecated over iOS 5.0. Not even called in iOS 7.0

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge // deprecated over iOS 5.0. Not even called in iOS 7.0

因此，您可以使用该方法：

-(void)connection:(NSURLConnection *)connection willSendRequestForAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge
{
    if ([[challenge protectionSpace] authenticationMethod] == NSURLAuthenticationMethodServerTrust) {
        [[challenge sender] useCredential:[NSURLCredential credentialForTrust:[[challenge protectionSpace] serverTrust]] forAuthenticationChallenge:challenge];
    }
}

我已经使用这段代码来克服下面列出的错误：

错误域=NSURLErrorDomain代码=-1202“该服务器的证书无效。您可能正在连接到一个冒充“app.*****.com”的服务器，该服务器可能会将您的机密信息放在风险。

Answer 2

正如 aegzorz 指出的，[NSURLRequest +setAllowsAnyHTTPSCertificate:forHost:] 是私有 API，不应在生产代码中使用。由于它是私有 API，因此肯定会被 App Store 拒绝。处理不受信任证书的已发布方法是使用 NSURLConnection 委托方法 -connection:canAuthenticateAgainstProtectionSpace: 和 -connection:didReceiveAuthenticationChallenge:。

您可以使用这些 API 做很多事情，处理可以想象到的各种身份验证问题。我建议您研究Apple的示例代码 AdvancedURLConnections

Answer 3

我正在使用以下内容在正在开发的应用程序中进行测试：

NSURL* url = // url to webservice
[NSURLRequest setAllowsAnyHTTPSCertificate:YES forHost:[url host]];

请注意，这是一个私有 API，请勿在生产代码中使用它。

Answer 4

如果您使用AFNetworking，则可以使用以下代码：

（只是作为临时客户端解决方案！）

AFHTTPSessionManager * apiManager = [AFHTTPSessionManager initWithBaseURL:[NSURL URLWithString:baseURL];
AFSecurityPolicy *policy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];
policy.allowInvalidCertificates = YES;
apiManager.securityPolicy = policy;