NSURLCredential 通过 https 安全吗？

Question

NSURLCredential 是响应身份验证质询时通过 https 连接发送密码的安全方法吗？我认为这会以安全的方式发送用户名和密码，又名。加密而不只是作为 url 中的参数 - 这是正确的吗？

感谢您的回复！

Answer 1

如果您回答委托方法，它将被安全地传递。

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
NSString *user = you user
NSString *password = you pass;

NSURLCredential *credential = [NSURLCredential credentialWithUser:user
                                                         password:password
                                                      persistence:NSURLCredentialPersistenceForSession];
[[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];

}

Answer 2

是的，是的。
如果您正确回答委托方法，NSURLCredential 是安全的。