AFNetWorking使用和实现原理

AFNetworking.h类中导入了使用时候，导入了基本AF类头文件。这几个 基本功能类列出如下：

    #import "AFURLRequestSerialization.h"  //请求（序列化）体。

    #import "AFURLResponseSerialization.h"//响应(序列化)体

俩类是网络请求头和相应体 序列化文件，在requestSerialization中已经封装好了上传文件或者文件data方法，不用自己拼接表。

    #import "AFSecurityPolicy.h" //安全策略

AFSSLPinningModeNone,//这个模式表示不做SSL pinning，只跟浏览器一样在系统的信任机构列表里验证服务端返回的证书。若证书是信任机构签发的就会通过，若是自己服务器生成的证书，这里是不会通过的。

AFSSLPinningModeCertificate

这个模式表示用证书绑定方式验证证书，需要客户端保存有服务端的证书拷贝，这里验证分两步，第一步验证证书的域名/有效期等信息，第二步是对比服务端返回的证书跟客户端返回的是否一致。

这里还没弄明白第一步的验证是怎么进行的，代码上跟去系统信任机构列表里验证一样调用了SecTrustEvaluate，只是这里的列表换成了客户端保存的那些证书列表。若要验证这个，是否应该把服务端证书的颁发机构根证书也放到客户端里？

AFSSLPinningModePublicKey

这个模式同样是用证书绑定方式验证，客户端要有服务端的证书拷贝，只是验证时只验证证书里的公钥，不验证证书的有效期等信息。只要公钥是正确的，就能保证通信不会被窃听，因为中间人没有私钥，无法解开通过公钥加密的数据。

    #import "AFNetworkReachabilityManager.h"//网络监听类，在实现了shareManager 实例化后，需要导入库，里面监听网路状态

extern NSString * const AFNetworkingReachabilityDidChangeNotification;

extern NSString * const AFNetworkingReachabilityNotificationStatusItem;

extern NSString * AFStringFromNetworkReachabilityStatus(AFNetworkReachabilityStatus status);

三个通知，

依赖下面这个库#import <SystemConfiguration/SystemConfiguration.h>

    #import "AFURLConnectionOperation.h"

    #import "AFHTTPRequestOperation.h"

    #import "AFHTTPRequestOperationManager.h"

#if ( ( defined(__MAC_OS_X_VERSION_MAX_ALLOWED) && __MAC_OS_X_VERSION_MAX_ALLOWED >=1090) || \

      ( defined(__IPHONE_OS_VERSION_MAX_ALLOWED) && __IPHONE_OS_VERSION_MAX_ALLOWED >=70000 ) )

    #import "AFURLSessionManager.h"

    #import "AFHTTPSessionManager.h"

使用导入的AFNetworking.h

AFHTTPRequestOperationManager *httpClient = [AFHTTPRequestOperationManager manager];

    AFJSONRequestSerializer *requestSerializer = [AFJSONRequestSerializer serializer];

    requestSerializer.timeoutInterval = 10;

    httpClient.requestSerializer = requestSerializer;

    httpClient.responseSerializer = [AFJSONResponseSerializer serializer];

    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeCertificate];//安全证书会在AFSecurityPolicy类所在bundle里检查目录下的cer文件拿出所有证书。

    securityPolicy.allowInvalidCertificates = YES;

    httpClient.securityPolicy = securityPolicy;

 NSDictionary *parameters = @{

                                 @"mt":messageType,

                                 @"v":@"",

                                 @"b":bodyParameter,

                                 };

    [httpClient POST:absultURLPath

          parameters: parameters

             success:^(AFHTTPRequestOperation *operation, id responseObject) {

                 if (successBlock) {

                     NSDictionary *resultDic=(NSDictionary *)responseObject;

                     NSString *stateCode = [resultDic objectForKey:@"rc"];

                     if ([stateCode isEqualToString:@"000"]) {

                         NSDictionary *bodDic = [resultDic objectForKey:@"b"];

                         successBlock(bodDic);

                     }