删除目标c中的身份验证凭据

Question

我正在使用“http://user:[email protected] 等网址发出 HTTP 请求/stuff.xml”，我注意到用户凭据正在获取缓存并使用。如果我尝试首先使用无效凭据登录，则它将不起作用。但是，如果我使用有效的用户名/密码登录，然后尝试使用无效的用户名/密码再次登录，它会使用我刚刚使用的有效凭据，而不是网址中的凭据。

我一直在查看 NSURLCredentialStorage 是否可能删除保存的任何内容，但我需要指定 NSURLProtectionSpace，我不确定那是什么。

更新：

我创建了一个 didReceiveAuthenticationChallenge 委托方法，在 NSURLCredential 中设置用户名和密码，并将持久性设置为 NSURLCredentialPersistenceNone >，但似乎委托方法甚至没有被第二次调用。

更新2：

似乎无论我做什么，身份验证都会保存在某个地方。其进行身份验证的域似乎没有保存在 sharedCredentialStorage 中。

当我将 canAuthenticateAgainstProtectionSpace 设置为 false 时，它​​不使用 didReceiveAuthenticationChallenge，但身份验证凭据（是 url 的一部分而不是质询响应）似乎仍然得到已缓存！

这个看似简单的问题实际上并不简单，而且非常令人沮丧。这一切可能都是一个错误吗？

Answer 1

凭证通常存储为 cookie；尝试删除所有存储的cookie。