在 PHP 服务器上从 iPhone 应用程序进行用户身份验证的良好解决方案

Question

我一直在尝试为 iPhone 应用程序实现安全的用户身份验证。我几乎是一个新手。我看到了许多代码片段和不同方式的建议，有些似乎已经过时了。在目前的情况下，什么是一个好的选择？ JSON？ ASIHTTP 请求？

到目前为止，我还没有找到合适的解决方案。我发现整合不同的想法并提出适合我的需求的解决方案有点困难。如果有人可以分享示例代码或至少向我指出在某处发布的解决方案，那就太好了。提前致谢。

托尼

Answer 1

我使用它成功地通过 iOS 应用程序对远程 PHP 服务器进行了用户身份验证。有点晚了，但它可能对某人有帮助：

-(void)saveNewUserDetails{
    [[NSUserDefaults standardUserDefaults] setObject:self.username.text forKey:@"userName"];
    [SSKeychain setPassword:self.pwd.text forService:@"MiniCEXReporting" account:self.username.text]; //store securely rather than in NSUserDefaults
    [[NSUserDefaults standardUserDefaults] synchronize];

}

-(void) makeConnection{
    self.activityIndicator.hidden=NO;
    [self.activityIndicator startAnimating];

    receivedData=[[NSMutableData alloc] init];

    NSString *userString=self.username.text;
    postRequest = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:[NSString stringWithFormat:@"https://someURLhereWithUsernameappended/%@", userString]]];

    //for the real thing
    //postRequest = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:[NSString stringWithFormat:@"https://somsis-dev.leeds.ac.uk/api/minicex/%@", self.username.text]]];

    [postRequest setHTTPMethod:@"POST"];

    NSURLConnection *connection = [[NSURLConnection alloc] initWithRequest:postRequest delegate:self];
    [connection start];    
}

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
    if ([challenge previousFailureCount] == 0) {
        NSLog(@"received authentication challenge");
        NSURLCredential *newCredential = [NSURLCredential credentialWithUser:self.username.text
                                                                    password:self.pwd.text
                                                                 persistence:NSURLCredentialPersistenceForSession];
        NSLog(@"credential created");
        [[challenge sender] useCredential:newCredential forAuthenticationChallenge:challenge];
        NSLog(@"responded to authentication challenge");
    }
    else {
        NSLog(@"authentication failure username -%@- with password -%@-", self.username.text, self.pwd.text);
        UIAlertView *alert = [[UIAlertView alloc] initWithTitle:@"Authentication Error"
                                                        message:@"Please check your username and password"
                                                       delegate:self
                                              cancelButtonTitle:@"Ok"
                                              otherButtonTitles:nil];
        [alert show];
        [self.activityIndicator stopAnimating];
        self.activityIndicator.hidden=YES;
    }
}

Answer 2

您的服务器有什么类型的用户身份验证？您可以使用基本身份验证进行身份验证，这几乎意味着发送 Authorization<每个请求的 /code>标头。

ASIHTTPRequest 具有启用基本身份验证的功能，甚至可以显示登录对话框（如果您是）可以使用它（该项目刚刚停止）。

您显然需要 也在您的服务器上实现基本身份验证。