ios - AFNetworking SSL 固定无法正常工作

Question

我正在尝试在我的应用程序中进行 SSL 固定。在所有指南之后我得到了这个:

AFSecurityPolicy *policy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];
policy.allowInvalidCertificates = YES;
NSData *localCertificate = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"my" ofType:@"cer"]];
policy.pinnedCertificates = [[NSSet alloc] initWithObjects:localCertificate, nil];
self.securityPolicy = policy;

“self”是 AFHTTPSessionManager 的子类。

我在两台服务器上对此进行了测试。第一个服务器有 my.cer，当我发出一些请求时，AFURLSessionManager 的方法 URLSession:didReceiveChallenge:completionHandler 被调用。然后比较证书，一切正常。

第二个服务器没有 my.cer。当我发出请求时，AFURLSessionManager 的 URLSession:didReceiveChallenge:completionHandler 不会调用并且证书检查不会发生，但我可以发出请求并获得响应。

如果我没有从服务器收到证书，有没有办法取消请求？

谢谢!

Answer 1

在至少搜索一些信息的过程中，我遇到了一个讨论，发现我的 info.plist 中的 NSAllowsArbitraryLoads 位是导致它的原因。

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSAllowsArbitraryLoads</key>
    <true/>
</dict>

删除它对我有帮助。希望这对其他人有帮助。