在 OSX 上使用 WPAD 检索 PAC 脚本

Question

如何在 OSX 上使用 WPAD 检索 PAC 脚本？获取“http://wpad/wpad.dat”的内容是否足以希望 DNS 已为此约定预先配置“wpad”？

有没有更“正式”的方法来做到这一点？

Answer 1

以下是如何获取给定 URL 的 PAC 代理：

#import <Foundation/Foundation.h>
#import <CoreServices/CoreServices.h>
#import <SystemConfiguration/SystemConfiguration.h>

CFArrayRef CopyPACProxiesForURL(CFURLRef targetURL, CFErrorRef *error)
{
    CFDictionaryRef proxies = SCDynamicStoreCopyProxies(NULL);
    if (!proxies)
        return NULL;

    CFNumberRef pacEnabled;
    if ((pacEnabled = (CFNumberRef)CFDictionaryGetValue(proxies, kSCPropNetProxiesProxyAutoConfigEnable)))
    {
        int enabled;
        if (CFNumberGetValue(pacEnabled, kCFNumberIntType, &enabled) && enabled)
        {
            CFStringRef pacLocation = (CFStringRef)CFDictionaryGetValue(proxies, kSCPropNetProxiesProxyAutoConfigURLString);
            CFURLRef pacUrl = CFURLCreateWithString(kCFAllocatorDefault, pacLocation, NULL);
            CFDataRef pacData;
            SInt32 errorCode;
            if (!CFURLCreateDataAndPropertiesFromResource(kCFAllocatorDefault, pacUrl, &pacData, NULL, NULL, &errorCode))
                return NULL;

            CFStringRef pacScript = CFStringCreateFromExternalRepresentation(kCFAllocatorDefault, pacData, kCFStringEncodingISOLatin1);
            if (!pacScript)
                return NULL;

            CFArrayRef pacProxies = CFNetworkCopyProxiesForAutoConfigurationScript(pacScript, targetURL, error);
            return pacProxies;
        }
    }

    return NULL;
}

int main(int argc, const char *argv[])
{
    NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];

    CFURLRef targetURL = (CFURLRef)[NSURL URLWithString : @"http://stackoverflow.com/questions/4379156/retrieve-pac-script-using-wpad-on-osx/"];
    CFErrorRef error = NULL;
    CFArrayRef proxies = CopyPACProxiesForURL(targetURL, &error);
    if (proxies)
    {
        for (CFIndex i = 0; i < CFArrayGetCount(proxies); i++)
        {
            CFDictionaryRef proxy = CFArrayGetValueAtIndex(proxies, i);
            NSLog(@"%d\n%@", i, [(id)proxy description]);
        }
        CFRelease(proxies);
    }

    [pool drain];
}

为了简单起见，此代码充满了漏洞（您应该释放通过 Copy 和 Create 函数获得的所有内容）并且不处理任何潜在的错误。

Answer 2

请参阅 WPAD 草案有关合规性的第 8 节。按照您的建议仅使用 DNS 将使您“最低限度合规”。

为了完全合规，您应该在使用 DNS 之前检查主机是否已从 DHCP 接收到 WPAD 配置。您应该能够使用系统配置框架来查看主机是否从 DHCP 服务器接收到选项 252 参数。

编辑：实际上，您可以直接从 系统配置框架。您似乎对 kSCPropNetProxiesProxyAutoConfigEnable 感兴趣，如果将其设置为 1，则 WPAD URL 应位于 kSCPropNetProxiesProxyAutoConfigURLString 中。