ios - 如何在 iOS 中执行不安全的 URLSession 查询

Question

我正在尝试对我运行的网站执行查询。但是，目前，该网站的证书无效(暂时有正当理由)。

我正在尝试使用以下代码查询它:

private static func performQuery(_ urlString: String) {
    guard let url = URL(string: urlString) else {
        return
    }
    print(url)
    URLSession.shared.dataTask(with: url) {
        (data, response, error) in
        if error != nil {
            print(error!.localizedDescription)
        }
        guard let data = data else {
            return
        }
        do {
            let productDetails = try JSONDecoder().decode([ProductDetails].self, from: data)
            DispatchQueue.main.async {
                print(productDetails)
            }
        } catch let jsonError {
            print(jsonError)
        }
    }.resume()
}

但是，我得到:

NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9813)
The certificate for this server is invalid. You might be connecting to a server that is pretending to be “mydomain.com” which could put your confidential information at risk.

如何进行不安全的 URLSession 查询(相当于 CURL 中的 -k)？

我试过设置这些:

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
    <key>NSExceptionDomains</key>
    <dict>
        <key>mydomain.com</key>
        <dict>
            <key>NSExceptionAllowsInsecureHTTPLoads</key>
            <true/>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSTemporaryExceptionRequiresForwardSecrecy</key>
            <false/>
            <key>NSThirdPartyExceptionAllowsInsecureHTTPLoads</key>
            <true/>
        </dict>
    </dict>
</dict>

是的，我不打算通过不安全的访问将此发布到 App Store，但我需要测试代码，但现在我们无法获得有效的证书，所以这纯粹是为了开发目的。

Answer 1

首先，将 session 的委托(delegate)设置为符合 URLSessionDelegate 的类，例如:

let session = URLSession(configuration: .default, delegate: self, delegateQueue: OperationQueue.main)

在你的类中添加didReceiveChallenge方法的实现，它符合URLSessionDelegate协议(protocol)

public func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
    completionHandler(.useCredential, URLCredential(trust: challenge.protectionSpace.serverTrust!))
}

这将通过信任服务器来允许不安全的连接。

警告:请勿在生产应用中使用此代码，这是一个潜在的安全风险。