ServerTrust 并非唯一

已于 2025-06-08 21:18:37 修改
阅读量545 收藏 3
点赞数 8
分类专栏： iOS Network 文章标签： SQI iOS HTTPS ServerTrust
于 2025-06-08 20:35:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qfeung/article/details/148518077
版权

NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角

要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一

1 · 先厘清概念

点 说明
authenticationMethod URLAuthenticationChallenge.protectionSpace.authenticationMethod 字符串，用来指明当前“质询”要求的 认证手段。
ServerTrust 其中 一个 选项，代表 “请评估服务器证书链”。不是它无所不能，而是它只负责 TLS 证书校验。

2 · 常见 6 大 authenticationMethod

常量 用途 典型场景
NSURLAuthenticationMethodServerTrust 服务器证书链评估 HTTPS / SSL Pinning
NSURLAuthenticationMethodHTTPBasic 明文 Base-64 用户名密码 内网调试、老式接口
NSURLAuthenticationMethodHTTPDigest MD5 摘要口令 早期 REST 服务
NSURLAuthenticationMethodClientCertificate 双向 TLS，客户端证书 企业内部、银行 App
NSURLAuthenticationMethodNTLM Windo
最低0.47元/天 解锁文章
iOS安全开发编码规范（上）
武天旭的博客
12-08 790
一、平台使用不当 1.1、定义 该类别包括平台功能的滥用或未使用平台的安全控制，它主要包括了对X-code工具编码时对工具的警示与提示的重视。 1.2、风险 移动平台提供许多不同的服务，从身份验证，到安全的数据存储，再到安全的网络通信。没有正确地使用平台的相关功能，因此，可能造成数据暴露、连接到不受信的主机、或实现欺诈付款。移动应用程序的隐私和权限也是平台的领域。因此，未能恰当使用平台的功能，可能会最终暴露用户隐私。 1.3、防范方法 1.3.1、X-code警告与提示 【规范要求】 编码时应关注X-cod
AFNetworking小技能：正确使用connection的RunloopMode
热门推荐
专注于计算机研发知识和资讯分享
08-31 1万+
AFNetworking最核心的类 AFSecurityPolicy:验证HTTPS请求的证书 https://blog.csdn.net/z929118967/article/details/77115940正确使用connection的RunloopMode 主线程的 RunLoop 里有两个预置的 Mode：kCFRunLoopDefaultMode 和 UITrackingRunLoopMode。这两个 Mode 都已经被标记为”Common”属性;这样任务会被 RunLoop 自动更新到所有具有”
保护iOS上的通信
代码教主
06-16 303
移动安全已成为热门话题。 对于任何远程通信的应用程序，重要的是要考虑通过网络发送的用户信息的安全性。 在本文中，您将学习在Swift中保护iOS应用程序通信的最新最佳实践。 使用HTTPS 开发应用程序时，请考虑将网络请求限制为必不可少的请求。 对于这些请求，请确保它们是通过HTTPS而不是通过HTTP进行的-这将有助于保护您的用户数据免遭“中间人攻击”，其中网络上的另一台计算机充当您的连...
iOS安全系列之二：HTTPS进阶
番薯大佬的专栏
03-02 414
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。本文分为以下五节：中间人攻击：介绍中间人攻击常见方法，并模拟了一...
HTTPS请求（三）
WallaceWang_的博客
05-21 2997
本文分为以下五节： 中间人攻击：介绍中间人攻击常见方法，并模拟了一个简单的中间人攻击；校验证书的正确姿势：介绍校验证书的一些误区，并讨论了正确校验方式；ATS：讨论下 iOS 9.0 新发布的的特性App Transport Security；调试SSL/TLS：讨论使用Wireshark进行SSL/TLS调试的方法；后记 其中第1节“中间人”是比较常见基础的知识，网上也可以找
http://oncenote.com/2015/09/16/Security-2-HTTPS2/ （轉載）
chenglu1928的博客
01-21 3653
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了...
iOS安全笔记
weixin_33940102的博客
01-21 162
这一篇文章, 加上里面链接的几篇文章(一个百度的, 两个阮一峰的), 全看完应该了解得差不多了 如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性，遭遇到的安全问题相比于Android来说要少得多，这就导致了许多iOS开发人员对于安全性方面没有太多的深入，但对于一个合格的软件开发者来说，安全知识是...
OS安全系列之一：HTTPS2
bravegogo的专栏
12-30 1772
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。 本文分为以下五节： 中间人攻击：介绍中间人
iOS安全系列之一：HTTPS
dlo8147的博客
03-20 191
如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性，遭遇到的安全问题相比于Android来说要少得多，这就导致了许多iOS开发人员对于安全性方面没有太多的深入，但对于一个合格的软件开发者来说，安全知识是必备知识之一。 对于未越狱的iOS设备来说，由于强大的沙箱和授权机制，以及Apple自...
HTTPS 进阶
weixin_34195142的博客
06-23 113
参考 一、中间人攻击 　　概念：攻击者插入到原本直接通信的双方，让双方以为还在直接跟对方通讯，但是实际上双方的通信对方已经变成中间人，信息已经被中间人获取或篡改。 　　HTTPS 的攻击分为两类：SSL 连接建立前的攻击；HTTPS 传输过程的攻击。 0x00: SSL 证书欺骗攻击：将客户端段的访问重定向到攻击的机器(使用伪造证书)，而攻击者机器在跟服务器连接。 ...
//支持加载https - (void)webView:(WKWebView *)webView didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition disposition, NSURLCredential *credential))completionHandler { if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) { if ([challenge previousFailureCount] == 0) { NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; completionHandler(NSURLSessionAuthChallengeUseCredential, credential); } else { completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil); } } else { completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil); } }优化
05-25
NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; completionHandler(NSURLSessionAuthChallengeUseCredential, credential); } else { ...
HTTPS在SSL/TLS上的使用和配置(IIS8和iOS客户端)
VictorZhang
02-09 4725
HTTPS在SSL/TLS上的使用和配置(IIS8和iOS客户端) CA证书 1.域名型SSL证书（DV SSL）：信任等级普通，只需验证网站的真实性便可颁发证书保护网站；一般是免费的 2.企业型SSL证书（OV SSL）：信任等级强，须要验证企业的身份，审核严格，安全性更高；收费的 3.增强型SSL证书（EV SSL）：信任等级最高，一般用于银行证券等金融机构
学生证书_2025-06-10.zip
06-10
学生证书_2025-06-10.zip
深度学习Transformer架构详解：Encoder-Decoder模块功能及LoRA微调技术在机器翻译中的应用
06-10
内容概要：文档详细介绍了Transform架构中Encoder和Decoder模块的工作机制。Encoder模块将输入信息编码成特征向量序列，每个向量融合了输入序列不同位置的信息，维度与输入嵌入相同。Decoder模块接收Encoder的输出，通过一系列操作生成最终的输出，包括使用Masked Multi-Head Attention模块防止模型提前获取未来信息。两者结构相似但Decoder额外包含一层encoder-decoder attention layer。文档还阐述了从输入“我爱中国”到输出“I Love China”的具体解码过程，以及lora微调方法，即通过调整注意力层或前馈层的W矩阵来优化模型性能，减少参数更新数量。 适合人群：对深度学习和自然语言处理有一定了解的研究人员和工程师。 使用场景及目标：①理解Transform架构中Encoder和Decoder的具体工作流程；②掌握lora微调方法及其应用场景；③提高对Transformer模型内部机制的理解，以便更好地进行模型优化和应用开发。 阅读建议：由于文档涉及较多技术和数学概念，建议读者在阅读过程中结合相关理论知识进行理解，并尝试动手实践，加深对模型内部运作机制的认识。
2007-2009年黄海海底环境参数数据集.rar
06-10
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
158-基于springboot+vue的员工考勤管理系统视频.zip
06-10
java+vue+springboot 源代码+配套文档+教程
【图像去噪】基于matlab ADMM遥感图像去条纹噪声（含SSIM PSNR）【含Matlab源码 13499期】.zip
最新发布
06-10
Matlab领域上传的视频是由对应的完整代码运行得来的，完整代码皆可运行，亲测可用，适合小白； 1、从视频里可见完整代码的内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
LATEX中的数学符号表示
06-10
LATEX中的数学符号表示
【快消品行业】折扣店快消品定价策略与方法研究：影响因素、技巧及案例分析
06-10
内容概要：本文深入探讨了折扣店快消品定价的研究，涵盖快消品与折扣店行业的概述、定价影响因素、定价策略、定价方法、定价技巧及案例分析。快消品行业涉及日常生活用品、食品、饮料等，具有高频次和重复购买的特点。折扣店市场规模不断扩大，主要参与者包括赵一鸣、好特卖等。影响定价的因素包括成本（生产、库存、物流）、市场需求（规模、购买力、需求弹性）、竞争（对手定价策略、市场份额）、产品特性（差异化、品牌形象）、渠道与分销成本、政府政策等。定价策略分为成本导向（成本加成、目标收益）、需求导向（理解价值、需求差异）和竞争导向（随行就市、投标定价）。定价方法包括市场调研、成本加成、竞争比较和价值定价。定价技巧涵盖高价撇脂、渗透定价、价格歧视和捆绑定价。最后通过好特卖、嗨特购、零食很忙的案例分析，展示了不同折扣店的定价策略及其效果。 适合人群：从事快消品行业、折扣店运营的管理人员及对定价策略感兴趣的商业人士。 使用场景及目标：①帮助折扣店管理者了解定价的基本理论和实际操作方法；②为快消品企业提供定价决策支持，优化定价策略；③通过案例分析，提供实际操作中的经验和教训。 其他说明：折扣店在制定快消品定价时，应综合考虑多种因素，灵活运用不同的定价策略和技巧，以应对市场变化，提升竞争力。建议企业定期监控市场动态，分析消费者反馈，不断优化定价方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

依旧风轻

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值