我正在尝试将SSL公钥钉扎在Alamofire swift 5中,但我找到了不推荐的ServerTrustPolicyManager
。请帮我整合一下。谢谢。
发布于 2022-08-04 10:17:51
要集成SSL公钥,首先必须通过拖放SSL公钥将SSL证书添加到项目的目标中。
要测试您的证书是否采用正确的格式,可以尝试从主publicKeys
中的AlamofireExtension
参数中获取值,如下所示:
print("Bundle public keys: \(Bundle.main.af.publicKeys)")
如果该数组至少有一个元素,那么您已经准备好了。如果没有,请尝试将SSL证书导入到Mac的密钥链,然后将其导出为.cer
,然后将其添加到项目的目标中。(这应该行得通)
要检查SSL证书的公钥是否是您在项目中导入的公钥,在创建ServerTrustManager
时,您可以在PublicKeysTrustEvaluator
实例中使用Alamofire的Session
let evaluators: [String: ServerTrustEvaluating] = [
"your.domain.com": PublicKeysTrustEvaluator()
]
let serverTrustManager = ServerTrustManager(evaluators: evaluators)
let session = Session(serverTrustManager: serverTrustManager)
请确保在evaluators
字典中,键(上面代码中的"your.domain.com"
)是您的服务器域,如果您不希望Alamofire执行默认验证和/或验证主机,则可以将false
传递给PublicKeysTrustEvaluator
初始化器中的这些参数:
let evaluators: [String: ServerTrustEvaluating] = [
"your.domain.com": PublicKeysTrustEvaluator(
performDefaultValidation: false,
validateHost: false
)
]
let serverTrustManager = ServerTrustManager(evaluators: evaluators)
let session = Session(serverTrustManager: serverTrustManager)
然后,您必须使用这个Session
实例在您的域中发出任何请求,如下所示:
let url = "https://your.domain.com/path/to/api"
session.request(url, method: .post, parameters: parameters).responseDecodable { response in
}
正如@JonShier在评论中指出的那样:您需要在声明范围之外保持Session
活动。这通常是通过单个或其他外部引用来完成的。
https://stackoverflow.com/questions/73233087
复制相似问题