Phương pháp thay thế cho riêng tư của NSURLRequest "setAllowsAnyHTTPSCertificate: forHost:"?

Question

Ứng dụng iPhone của tôi đã bị từ chối chỉ để sử dụng phương thức riêng (rất an toàn, có vẻ như) +setAllowsAnyHTTPSCertificate:forHost: cho NSURLRequest. Có một API không riêng tư để mô phỏng chức năng này không?

Answer 1

Dường như có một API công cộng cho rằng;) How to use NSURLConnection to connect with SSL for an untrusted cert?

Answer 2

Một workaround thực sự ngu ngốc là làm cho phương pháp loại của riêng bạn:

@implementation NSURLRequest (IgnoreSSL) 

+ (BOOL)allowsAnyHTTPSCertificateForHost:(NSString *)host 
{ 
    return YES; 
} 

@end 

này sẽ nhận được bằng séc API riêng của Apple, nhưng nó vẫn còn điều tương tự (sử dụng một tư nhân, không có giấy tờ API [1] đó là chịu trách nhiệm để phá vỡ bất cứ lúc nào). Trên thực tế, nó tồi tệ hơn vì nó cho phép tất cả mọi thứ, không chỉ là máy chủ đó.

[1]: API riêng tư nên được công khai nhưng API riêng tư vẫn là công khai.

Answer 3

Hãy xem liên kết này: http://www.abstractec.co.uk/blog/iPhone.php?itemid=70

Có thể là một giải pháp tốt hơn cho bạn hơn là chỉ lừa séc API tư nhân.

Answer 4

Không phải là giải pháp, nhưng là một đề xuất. Bạn đã từng nghĩ đến việc sử dụng ASIHttpRequest Framework cho điều này? Khuôn khổ này hoàn thành ở mọi khía cạnh. Kiểm tra tài liệu, có thể nó cũng có thể giúp bạn.

Answer 5

setAllowsAnyHTTPSCertificate dường như đến nay không được hỗ trợ trong OS X 10.6.6 hoàn toàn.

Tôi có nói 10.6.6 không? Có lẽ tôi nên nói "Snow Vista".

Answer 6

Thực ra, tôi đang thử nghiệm với 10.6.8 và mã này vẫn hoạt động - nó sử dụng API riêng nhưng kiểm tra bộ chọn tồn tại (myurl là NSURL tôi đang cố gắng tải vào WebView hoặc NSURLConnection) :

SEL selx = NSSelectorFromString(@"setAllowsAnyHTTPSCertificate:forHost:"); 
if ([NSURLRequest respondsToSelector: selx]) 
{ 
    IMP fp; 

    fp = [NSURLRequest methodForSelector:selx]; 

    (fp)([NSURLRequest class], selx, YES, [myurl host]); 
} 

Lưu ý rằng "@selector" không được sử dụng để hoàn toàn tất cả công việc sẽ được thực hiện tại thời gian chạy. Điều đó làm cho nó an toàn và ẩn với các kiểm tra của Apple, đặc biệt nếu bạn che khuất chuỗi.