NSURLConnection、基本身份验证和 Cookie 的问题

Question

我发现我进行 REST 调用的服务器会将 cookie 传递到我的 iPhone。它还采用 HTTP 基本身份验证。

我有一个应用程序，您可以在其中更改用于身份验证的帐户，但是我发现更改凭据并不重要，因为从未调用 didReceiveAuthenticationChallenge 。

我研究了两个潜在的修复方法：

• 每当凭据更改时手动删除 cookie
• 设置 [request setHTTPShouldHandleCookies:NO]

我想知道我是否正确理解了这一点。我预计 NSURLRequestReloadIgnoringCacheData 会负责缓存，但事实似乎并非如此。

我该如何解决这个问题？

编辑：我刚刚尝试将shouldHandleCookies设置为NO，但cookie似乎仍然传递到服务器。

Answer 1

安全 Swift：

func clearCookies(forURL URL: NSURL) -> Void {
    let cookieStorage = NSHTTPCookieStorage.sharedHTTPCookieStorage()
    let cookies = cookieStorage.cookiesForURL(URL) ?? []
    for cookie in cookies {
        print("Deleting cookie for domain: \(cookie.domain)")
        cookieStorage.deleteCookie(cookie)
    }
}

如果您想接收 String ，您始终可以使用 flatMap 可失败的 NSURL 初始值设定项：

let cookies = NSURL(string: string).flatMap(cookieStorage.cookiesForURL) ?? []

Answer 2

罗布，你说得很对，这似乎确实有问题。在某些情况下，会设置 Cookie 以保留旧的身份验证凭据。其他人建议您可能需要像这样清除cookie，这解决了我的问题：

 - (void)clearCookiesForURL {
    NSHTTPCookieStorage *cookieStorage = [NSHTTPCookieStorage sharedHTTPCookieStorage];
    NSArray *cookies = [cookieStorage cookiesForURL:_URL];
    for (NSHTTPCookie *cookie in cookies) {
        NSLog(@"Deleting cookie for domain: %@", [cookie domain]);
        [cookieStorage deleteCookie:cookie];
    }
  }

看看这个问题以了解更多信息
didReceiveAuthenticationChallenge 仅在 iPhone 上被调用一次