ios - Alamofire ServerTrustPolicy 证书固定不阻止 Charles 代理 Swift 3

Question

我进行了广泛的搜索，但未能找到我的问题的答案。为了使我们的应用程序更安全，我们被告知使用“证书固定”。我们已经为所有 API 调用使用了 Alamofire 库，因此使用包含的 ServerTrustPolicyManager 作为实现证书固定的方法似乎很自然。我在我的应用程序包中包含了正确的证书，这里是我用来为 Alamofire 配置我的 SessionManager 的代码:

let url = "https://www.mycompany.com"

var manager: SessionManager? {

    let serverTrustPolicy = ServerTrustPolicy.pinCertificates(
        certificates: ServerTrustPolicy.certificates(),
        validateCertificateChain: true,
        validateHost: true
    )

    let serverTrustPolicies: [String: ServerTrustPolicy] = [
        url: serverTrustPolicy
    ]
    let config = URLSessionConfiguration.default

    return SessionManager(configuration: config, serverTrustPolicyManager: ServerTrustPolicyManager(policies: serverTrustPolicies))

}

现在当我想发出 API 请求时，我有这个方法:

func request(routerRequest request: URLRequestConvertible) -> DataRequest {
    assert(url != "", "A base URL string must be set in order to make request")
    print("URL: \(url) : \(request)")
    return (manager ?? SessionManager.default).request(request)
}

现在我遇到的问题是，当我使用诸如 Charles 代理之类的东西时，它仍然有效……所有请求仍在进行中。证书固定不应该因为证书不匹配而阻止像 Charles 代理这样的东西工作吗？

我已经测试了其他正确使用证书固定的应用程序，它们会阻止任何类型的代理(Charles 或其他)建立连接。如果我在启用 Charles 的情况下尝试运行像 Uber 或我的 Wells Fargo 银行应用程序这样的应用程序，每个请求都会被拒绝，我会看到一条错误消息，如“无法完成请求，ssl 证书无效”(那是不是逐字的)。

我觉得在配置我的 SessionManager 后我缺少了一个步骤。我读过和帮助过的大多数文档似乎都暗示，在将管理器配置为启用证书固定后，它应该拒绝任何证书无效的请求。谁能帮我？我错过了什么？

我感谢所有的帮助。提前致谢!

Answer 1

我要回答我自己的问题，只是因为我想在未来帮助其他人解决同样的问题。当我配置上面的 serverTrustPolicies 时，您创建了一个 String : ServerTrustPolicy 的字典，我的错误在于服务器名称的 String。

let serverTrustPolicies: [String: ServerTrustPolicy] = [
    url: serverTrustPolicy
]

我的 url 属性是我们用于 API 的 baseURL，即 https://www.mycompany.com/api - 这导致了我所有的问题。一旦我将其调整为域 www.mycompany.com，固定就如预期的那样工作了!现在，当我在启用固定的情况下运行 Charles Proxy 时，我的所有请求都被拒绝了，并且 Charles 发出了一条错误消息“没有发出请求，可能是 SSL 证书被拒绝了。”

我不必进行任何严肃的字符串操作，而是添加此扩展以供将来使用 - 如果您有多个需要从中提取域的 baseURL:

extension String {
    public func getDomain() -> String? {
        guard let url = URL(string: self) else { return nil }
        return url.host
    }
}

现在你可以这样做:

let serverTrustPolicies: [String: ServerTrustPolicy] = [
    url.getDomain() ?? url : serverTrustPolicy
]

希望这对以后的其他人有帮助!祝你好运