需要有关 NSURLCredential initWithTrust 的帮助：

Question

在过去的几个小时里，我一直在用头撞墙，却找不到任何解决方案。 我正在开发一个应用程序来学习如何使用 JSON，因此我只是构建一个简单的应用程序，它首先只返回我在 GitHub 上的所有存储库的列表。 我能够毫无问题地从 NSURLConnection 返回的数据中提取 JSON 响应，不幸的是，当我尝试访问任何需要身份验证的内容时，响应始终为 { 消息=“未找到”； } 如果我发送请求只是获取有关我的用户名的公共信息，我会收到包含所有正确信息的正确响应，这样我就知道我正在与 api.github.com 成功通信。 首先开始我使用的请求：

    -(IBAction)retriveRepos:(id)sender
{
    responseData = [[NSMutableData data] retain];
    NSMutableURLRequest *request = [[NSMutableURLRequest alloc] initWithURL:[NSURL URLWithString:@"https://api.github.com/user/repos"]];
    [request setHTTPMethod:@"GET"];
    [request setValue:@"application/json" forHTTPHeaderField:@"Content-Type"];
    [[NSURLConnection alloc] initWithRequest:request delegate:self];
}

当 - (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge 被调用时，身份验证方法返回为 NSURLAuthenticationMethodServerTrust （我觉得很奇怪，因为我觉得我应该提供用户名和密码来登录）。根据Apple的文档，我需要使用initWithTrust：创建我的NSURLCredential。我在 Google 上搜索答案，最后找到了一些地方，说只需从传入的 NSURLAuthenticationChallenge 的 protectionSpace 中获取 serverTrust 即可。这根本没有任何影响的迹象，事实上，我的 NSURLCredential 看起来几乎什么也没有。

if ([[challenge protectionSpace] authenticationMethod] == NSURLAuthenticationMethodServerTrust) {
        NSLog(@"challenge.protectionSpace.serverTrust: %@", challenge.protectionSpace.serverTrust); // This logs "challenge.protectionSpace.serverTrust: <SecTrust 0x10340b2e0 [0x7fff7cc12ea0]>"
        NSURLCredential *credential = [[NSURLCredential alloc] initWithTrust:challenge.protectionSpace.serverTrust];
        NSLog(@"credential: %@", credential); // Always logs something like "credential: <NSURLCredential: 0x1002d2f20>: (null)"
        NSURLCredential *otherCredential = [[NSURLCredential alloc] initWithUser:@"user" password:@"password" persistence:NSURLCredentialPersistencePermanent];
        NSLog(@"otherCredential: %@", otherCredential); // This logs otherCredential: <NSURLCredential: 0x1018d0840>: user"
        [[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];
    }

我还使用了更广泛的日志记录，表明凭证确实存在（起初我认为它根本没有被创建），但它没有任何属性设置证书： （无效的） 有密码: 0 身份：（空） 密码：（空） 。我只能假设问题出在我的身份验证中，但我严格遵循了我发现的示例。我正在使用 Lion 的 GM 预览版，所以我想我可能发现了一个错误，或者 GitHub API 中存在一些错误，但考虑到我的技能水平，我发现我更有可能是一个正在寻找的白痴答案就在我面前。 如果有人知道一个好的指南，它实际上可以引导您完成身份验证的所有步骤（最好是所有样式），而不是严重缺乏 Apple URL 加载指南，该指南只说使用一种方法，但没有说明 在哪里SecTrustRef 来自它，我们将不胜感激。

Answer 1

NSURLAuthenticationMethodServerTrust 是您在协商 SSL 连接时将得到的信息。它使您有机会评估服务器的信任度（反之亦然）。 技术说明 2232 对此进行了详细描述。您的代表需要处理它，技术说明链接到示例代码高级 URL 连接的源，它应该向您展示如何应对该挑战。

不要绝望，如果有来自您的服务器的 HTTP 身份验证步骤，您将看到代理稍后收到该消息。