alamofire - 在 Alamofire 中使用指纹进行 SSL 固定

Question

有没有人看到用指纹而不是公钥来固定 Alamofire 的方法？

对不起，如果这已经得到回答，我还没有在任何地方看到它。

谢谢

Answer 1

这最终变得非常简单。下面的代码可能并不完美，我的真实代码正在做一些额外的检查，但这就是其中的大部分。

.SHA1Fingerprint 是 SecCertificate 上的扩展方法，可将其复制到 NSData 中，然后将其转换为 SHA1。我使用 RNCryptor 来做到这一点，但你可以做到。

isValidFingerprint 只是将结果与我已知的每个指纹进行比较。

这一切都卡在我的静态 Alamofire.Manager 上。

manager.delegate.sessionDidReceiveChallenge = { session, challenge in
        var disposition: NSURLSessionAuthChallengeDisposition = .PerformDefaultHandling
        var credential: NSURLCredential?

        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust {
            let host = challenge.protectionSpace.host

            if let serverTrust = challenge.protectionSpace.serverTrust {

                let serverTrustPolicy = ServerTrustPolicy.PerformDefaultEvaluation(validateHost: true)

                if serverTrustPolicy.evaluateServerTrust(serverTrust, isValidForHost: host) {
                    disposition = .UseCredential
                    credential = NSURLCredential(forTrust: serverTrust)
                } else {
                    disposition = .CancelAuthenticationChallenge
                    return (disposition, credential)
                }

                for index in 0..<SecTrustGetCertificateCount(serverTrust) {
                    if let certificate = SecTrustGetCertificateAtIndex(serverTrust, index) {
                        if let fingerPrint = certificate.SHA1Fingerprint {
                            if isValidFingerprint(fingerPrint)  {
                                return (disposition, credential)
                            }
                        }
                    }
                }
            }
        }
        disposition = .CancelAuthenticationChallenge
        return (disposition, credential)
    }