ios https 和基本身份验证和 post 请求

Question

我试图让上述三个功能正常工作，但有些东西没有点击。具体来说，身份验证请求在看起来应该被触发时却没有被触发。根据我在这里读到的内容，相关部分是：

- (BOOL)connection:(NSURLConnection *)connection canAuthenticateAgainstProtectionSpace:(NSURLProtectionSpace *)protectionSpace
{
    NSLog(@"protection space");
    return [protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust];
}

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge
{
    NSLog(@"auth challenge");
    NSInteger count = [challenge previousFailureCount];
    if (count > 0)
    {
        NSLog(@"count > 0");
        NSObject<ServiceDelegate> *delegate = [currentRequest delegate];
        [[challenge sender] cancelAuthenticationChallenge:challenge];
        if ([delegate respondsToSelector:@selector(wrapperHasBadCredentials:)])
        {
            [delegate rbService:self wrapperHasBadCredentials:self];
        }
        return;
    }

    NSArray *trustedHosts = [[NSArray alloc] initWithObjects:@"myserver", nil];    
    if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust])
    {
        NSLog(@"server trust");
        if ([trustedHosts containsObject:challenge.protectionSpace.host])
        {
            [challenge.sender useCredential:[NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust] forAuthenticationChallenge:challenge];
        }
        [challenge.sender continueWithoutCredentialForAuthenticationChallenge:challenge];
    }
    else
    {
        NSLog(@"credentials");
        NSURLCredential* credential = [[[NSURLCredential alloc] initWithUser:@"xxx" password:@"xxx" persistence:NSURLCredentialPersistenceForSession] autorelease];
        [[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];
    }

}

目标服务器设置了两个 URL，一个 HTTPS 和一个 HTTP，两者都使用基本身份验证提示输入用户名/密码。我已经使用 Firefox 检查了目标服务器，一切似乎都按照广告进行。目标服务器使用不受信任的证书，但我想我已经在代码中解决了这个问题。也许不是。

应用程序中的具体行为：

使用 HTTP 时，日志显示：
日志-保护空间
（然后返回 401 代码）

使用 HTTPS 时：
日志-保护空间
日志 - 身份验证挑战
日志 - 服务器信任
日志-保护空间
（然后返回 401 代码）

在第一个实例中，它到达 canAuthenticate... 部分，返回，但随后不询问身份验证，并返回 401 响应。

在第二个实例中，它执行了所有这些操作，实际上执行了质询，然后再次转到 canAuthenticate... 部分，返回，并返回 401 响应。

请记住，该请求是 POST 请求，包含标头和 HTTPBody。身份验证不包含在标头中（我宁愿不这样做），但如果没有其他解决方案，我会尝试这种方式。

一如既往，非常感谢您的帮助。这是无价的。

Answer 1

看起来这里的答案必须与 POST 请求一起发送身份验证。我认为质询/响应过程会以某种方式自行将这些标头添加到请求中，但显然不是。