iOS9推出的時候,蘋果但願你們使用https協議,來提升數據傳輸之間的安全性。下面我就從最簡單的代碼介紹,如何在工程中設置,來支持https的請求。api
1.證書轉換 在服務器人員,給你發送的crt證書後,進到證書路徑,執行下面語句 // openssl x509 -in 你的證書.crt -out 你的證書.cer -outform der 這樣你就能夠獲得cer類型的證書了。雙擊,導入電腦。安全
2.證書放入工程 一、能夠直接把轉換好的cer文件拖動到工程中。 二、能夠在鑰匙串內,找到你導入的證書,單擊右鍵,導出項目,就能夠導出.cer文件的證書了服務器
先在info.plist中,增長以下圖的配置 網絡
文本內容以下:session
NSAppTransportSecurityNSAllowsArbitraryLoads
在2015年iOS9的更新中,NSURLConnection 被廢棄 由 NSURLSession 取代,因此自己是不建議你們繼續用這個類作網絡請求的(一樣也有AFNetWorking 2.x版本),可是考慮到一些舊程序,也不能說改就改,說替換就替換的,因此仍是須要普及一下,若是用到了NSURLConnection你須要怎麼作。架構
代碼以下:模塊化
- (void)connection:(NSURLConnection *)connection willSendRequestForAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge{ if(challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust) { // 告訴服務器,客戶端信任證書 // 建立憑據對象 NSURLCredential *credntial = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; // 告訴服務器信任證書 [challenge.sender useCredential:credntial forAuthenticationChallenge:challenge]; } }
你只須要簡單的,添加上如上的代理方法,就能夠在不影響你原有請求的基礎上,增長了https請求的支持了。工具
如今推薦使用的就是NSURLSession來處理相關的網絡請求了,若是使用系統自帶的類,能夠參考以下代碼:spa
- (void)URLSession:(NSURLSession *)session task:(NSURLSessionTask *)task didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition disposition, NSURLCredential * __nullable credential))completionHandler { // 判斷是不是信任服務器證書 if(challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust) { // 告訴服務器,客戶端信任證書 // 建立憑據對象 NSURLCredential *credntial = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; // 經過completionHandler告訴服務器信任證書 completionHandler(NSURLSessionAuthChallengeUseCredential,credntial); } NSLog(@"protectionSpace = %@",challenge.protectionSpace); }
AFNetworking是一個討人喜歡的網絡庫,適用於iOS以及Mac OS X. 它構建於在NSURLConnection, NSOperation, 以及其餘熟悉的Foundation技術之上. 它擁有良好的架構,豐富的api,以及模塊化構建方式,使得使用起來很是輕鬆.。代理
考慮到這個版本,咱們還可使用AFHTTPRequestOperationManager這個類來處理網絡請求。因此咱們要作的就是給這個類,設置一些參數,讓它能夠支持https的請求,代碼以下:
// 1.初始化單例類 AFHTTPRequestOperationManager *mgr = [AFHTTPRequestOperationManager manager]; mgr.securityPolicy.SSLPinningMode = AFSSLPinningModeCertificate; // 2.設置證書模式 NSString * cerPath = [[NSBundle mainBundle] pathForResource:@"xxx" ofType:@"cer"]; NSData * cerData = [NSData dataWithContentsOfFile:cerPath]; mgr.securityPolicy.pinnedCertificates = [[NSArray alloc] initWithObjects:cerData, nil]; // 客戶端是否信任非法證書 mgr.securityPolicy.allowInvalidCertificates = YES; // 是否在證書域字段中驗證域名 [mgr.securityPolicy setValidatesDomainName:NO];
// 1.初始化單例類 AFHTTPRequestOperationManager *mgr = [AFHTTPRequestOperationManager manager]; mgr.securityPolicy.SSLPinningMode = AFSSLPinningModeCertificate; // 2.設置非校驗證書模式 mgr.securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone]; mgr.securityPolicy.allowInvalidCertificates = YES; [mgr.securityPolicy setValidatesDomainName:NO];
在Xcode7.0以後,蘋果廢棄了NSURLConnection方法,數據請求使用NSURLSession,做爲網絡請求類第三方庫使用量最大的AFN也及時的更新的新的版本——AFN 3.0版本。新的版本的裏廢棄了基於NSURLConnection封裝的AFHTTPRequestOperationManager,轉而使用基於NSURLSession封裝的AFHTTPSessionManager了。
// 1.初始化單例類 AFHTTPSessionManager *manager = [AFHTTPSessionManager manager]; manager.securityPolicy.SSLPinningMode = AFSSLPinningModeCertificate; // 2.設置證書模式 NSString * cerPath = [[NSBundle mainBundle] pathForResource:@"xxx" ofType:@"cer"]; NSData * cerData = [NSData dataWithContentsOfFile:cerPath]; manager.securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate withPinnedCertificates:[[NSSet alloc] initWithObjects:cerData, nil]]; // 客戶端是否信任非法證書 mgr.securityPolicy.allowInvalidCertificates = YES; // 是否在證書域字段中驗證域名 [mgr.securityPolicy setValidatesDomainName:NO];
// 1.初始化單例類 AFHTTPSessionManager *manager = [AFHTTPSessionManager manager]; // 2.設置非校驗證書模式 manager.securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone]; manager.securityPolicy.allowInvalidCertificates = YES; [manager.securityPolicy setValidatesDomainName:NO];
##3、使用Charles抓包https
1 工欲善其事必先利其器,須要工具的同窗能夠在這裏下載,密碼: gknp! 下載到V3.9.3版本的Charles軟件下載軟件後,打開軟件,而後command + q退出。 以後將破解文件,放到下面路徑 應用程序->Charles->顯示包內容->Contents->Resources裏面,替換便可。
1.進入Charles的配置界面
2.按圖上操做
這樣設置以後理論上就能夠抓全部網址443端口的https請求了。可是還沒完。咱們還須要安裝一個證書。以下圖:
3.進入鑰匙串,找到這個證書 單擊右鍵,顯示簡介。以下圖設置爲始終信任
以上電腦端的準備就差很少了。
咱們還須要在iPhone手機上,下載一下描述文件。 具體操做,你們就要點開這個網址,手機下載。網址 注意:手機點開這個網址 以下圖操做
通過上面些步驟,咱們已經把相應的軟件以及證書都佈置好了。以後,只須要在手機鏈接wifi後,設置手機代理。服務器填寫電腦ip地址,端口號爲8888.
如今你就能夠感覺用Charles抓https的請求啦。注意代碼要寫上面的能夠抓包的代碼,也就是無證書校驗的。若是是有證書校驗的,你們就不要妄想抓數據啦。
但願你們能夠關注我耶,我會繼續努力分享更多,更好玩的文章的!