是否可以使用 UIWebView 的共享HTTPCookieStorage 手动设置 cookie？

Question

我的 iOS 应用程序内有 webview，需要身份验证 cookie 才能正确进行身份验证。我正在寻找一种在 iOS 应用程序的 webview 内设置 cookie 的方法，而无需发出出站请求来设置 cookie，因为我已经在客户端上有了身份验证信息。

这篇帖子向我们展示了 UIWebView cookie 的存储位置。

现在，我正在加载一个隐藏的 Web 视图来发出出站请求，但我不想发出外部请求来设置简单的 cookie。

Answer 1

是的，你可以这样做。首先，在 applicationDidBecomeActive 中添加此行

[[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookieAcceptPolicy:NSHTTPCookieAcceptPolicyAlways];

cookieAcceptPolicy 在应用程序之间共享，并且可以在您不知情的情况下进行更改，因此您需要确保每次运行应用程序时都拥有所需的接受策略。

然后，设置 cookie：

NSMutableDictionary *cookieProperties = [NSMutableDictionary dictionary];
[cookieProperties setObject:@"testCookie" forKey:NSHTTPCookieName];
[cookieProperties setObject:@"someValue123456" forKey:NSHTTPCookieValue];
[cookieProperties setObject:@"www.example.com" forKey:NSHTTPCookieDomain];
[cookieProperties setObject:@"www.example.com" forKey:NSHTTPCookieOriginURL];
[cookieProperties setObject:@"/" forKey:NSHTTPCookiePath];
[cookieProperties setObject:@"0" forKey:NSHTTPCookieVersion];

// set expiration to one month from now or any NSDate of your choosing
// this makes the cookie sessionless and it will persist across web sessions and app launches
/// if you want the cookie to be destroyed when your app exits, don't set this
[cookieProperties setObject:[[NSDate date] dateByAddingTimeInterval:2629743] forKey:NSHTTPCookieExpires];

NSHTTPCookie *cookie = [NSHTTPCookie cookieWithProperties:cookieProperties];
[[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookie:cookie];

该 cookie 的名称为 testCookie，值为 someValue123456，并将与任何 http 请求一起发送到 www.example.com。

对于设置 cookie 的一大警告，请在此处查看我的问题！

NSHTTPCookieStorage 状态未在应用程序退出时保存。有任何明确的知识/文档吗？

Answer 2

编辑：适应已编辑的问题

NSHTTPCookieStorage 有一个 -setCookies:forURL:mainDocumentURL: 方法，因此最简单的方法是使用 NSURLConnection 并实现 -connection:didReceiveResponse:，提取 cookie 并将其填充到 cookie jar 中：（

- ( void )connection: (NSURLConnection *)connection
          didReceiveResponse: (NSURLResponse *)response
{
    NSHTTPURLResponse        *httpResponse = (NSHTTPURLResponse *)response;
    NSArray                  *cookies;

    cookies = [ NSHTTPCookie cookiesWithResponseHeaderFields:
                             [ httpResponse allHeaderFields ]];
    [[ NSHTTPCookieStorage sharedHTTPCookieStorage ]
            setCookies: cookies forURL: self.url mainDocumentURL: nil ];
}

您也可以简单地从中提取 NSDictionary 对象带有 properties 的 NSHTTPCookie，然后将其读回磁盘就像使用 NSDictionary 的 一样简单。 -dictionaryWithContentsOfFile: 然后使用 -initWithProperties: 创建 cookie。）

然后您可以在需要时将 cookie 从存储中拉出：

- ( void )reloadWebview: (id)sender
{
    NSArray                 *cookies;
    NSDictionary            *cookieHeaders;
    NSMutableURLRequest     *request;

    cookies = [[ NSHTTPCookieStorage sharedHTTPCookieStorage ]
                cookiesForURL: self.url ];
    if ( !cookies ) {
        /* kick off new NSURLConnection to retrieve new auth cookie */
        return;
    }

    cookieHeaders = [ NSHTTPCookie requestHeaderFieldsWithCookies: cookies ];
    request = [[ NSMutableURLRequest alloc ] initWithURL: self.url ];
    [ request setValue: [ cookieHeaders objectForKey: @"Cookie" ]
              forHTTPHeaderField: @"Cookie" ];

    [ self.webView loadRequest: request ];
    [ request release ];
}

Answer 3

在 Swift 3 中，所有键都包装在 HTTPCookiePropertyKey 结构中：

let cookieProperties: [HTTPCookiePropertyKey : Any] = [.name : "name",
                                                       .value : "value",
                                                       .domain : "www.example.com",
                                                       .originURL : "www.example.com",
                                                       .path : "/",
                                                       .version : "0",
                                                       .expires : Date().addingTimeInterval(2629743)
                                                      ]

if let cookie = HTTPCookie(properties: cookieProperties) {
    HTTPCookieStorage.shared.setCookie(cookie)
}

Answer 4

需要解决 iOS 10 引入的 cookie 限制，这使得它们对不同的进程不可见。

这意味着在具有多处理功能的设备上，Web 视图是一个与应用程序不同的进程，这意味着您的“应用程序”会话不再自动传输到 Web 视图。

所以本质上，你需要这样做（即使之前的海报是正确的，它在 iOS10 之前是自动工作的）。