ServerTrust 并非唯一

已于 2025-06-08 21:18:37 修改
阅读量486 收藏 2
点赞数 7
分类专栏： iOS Network 文章标签： SQI iOS HTTPS ServerTrust
于 2025-06-08 20:35:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qfeung/article/details/148518077
版权

NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角

要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一

1 · 先厘清概念

点 说明
authenticationMethod URLAuthenticationChallenge.protectionSpace.authenticationMethod 字符串，用来指明当前“质询”要求的 认证手段。
ServerTrust 其中 一个 选项，代表 “请评估服务器证书链”。不是它无所不能，而是它只负责 TLS 证书校验。

2 · 常见 6 大 authenticationMethod

常量 用途 典型场景
NSURLAuthenticationMethodServerTrust 服务器证书链评估 HTTPS / SSL Pinning
NSURLAuthenticationMethodHTTPBasic 明文 Base-64 用户名密码 内网调试、老式接口
NSURLAuthenticationMethodHTTPDigest MD5 摘要口令 早期 REST 服务
NSURLAuthenticationMethodClientCertificate 双向 TLS，客户端证书 企业内部、银行 App
NSURLAuthenticationMethodNTLM Windo
最低0.47元/天 解锁文章
iOS安全开发编码规范（上）
武天旭的博客
12-08 790
一、平台使用不当 1.1、定义 该类别包括平台功能的滥用或未使用平台的安全控制，它主要包括了对X-code工具编码时对工具的警示与提示的重视。 1.2、风险 移动平台提供许多不同的服务，从身份验证，到安全的数据存储，再到安全的网络通信。没有正确地使用平台的相关功能，因此，可能造成数据暴露、连接到不受信的主机、或实现欺诈付款。移动应用程序的隐私和权限也是平台的领域。因此，未能恰当使用平台的功能，可能会最终暴露用户隐私。 1.3、防范方法 1.3.1、X-code警告与提示 【规范要求】 编码时应关注X-cod
AFNetworking小技能：正确使用connection的RunloopMode
热门推荐
专注于计算机研发知识和资讯分享
08-31 1万+
AFNetworking最核心的类 AFSecurityPolicy:验证HTTPS请求的证书 https://blog.csdn.net/z929118967/article/details/77115940正确使用connection的RunloopMode 主线程的 RunLoop 里有两个预置的 Mode：kCFRunLoopDefaultMode 和 UITrackingRunLoopMode。这两个 Mode 都已经被标记为”Common”属性;这样任务会被 RunLoop 自动更新到所有具有”
保护iOS上的通信
代码教主
06-16 303
移动安全已成为热门话题。 对于任何远程通信的应用程序，重要的是要考虑通过网络发送的用户信息的安全性。 在本文中，您将学习在Swift中保护iOS应用程序通信的最新最佳实践。 使用HTTPS 开发应用程序时，请考虑将网络请求限制为必不可少的请求。 对于这些请求，请确保它们是通过HTTPS而不是通过HTTP进行的-这将有助于保护您的用户数据免遭“中间人攻击”，其中网络上的另一台计算机充当您的连...
iOS安全系列之二：HTTPS进阶
番薯大佬的专栏
03-02 414
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。本文分为以下五节：中间人攻击：介绍中间人攻击常见方法，并模拟了一...
HTTPS请求（三）
WallaceWang_的博客
05-21 2997
本文分为以下五节： 中间人攻击：介绍中间人攻击常见方法，并模拟了一个简单的中间人攻击；校验证书的正确姿势：介绍校验证书的一些误区，并讨论了正确校验方式；ATS：讨论下 iOS 9.0 新发布的的特性App Transport Security；调试SSL/TLS：讨论使用Wireshark进行SSL/TLS调试的方法；后记 其中第1节“中间人”是比较常见基础的知识，网上也可以找
http://oncenote.com/2015/09/16/Security-2-HTTPS2/ （轉載）
chenglu1928的博客
01-21 3652
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了...
iOS安全笔记
weixin_33940102的博客
01-21 162
这一篇文章, 加上里面链接的几篇文章(一个百度的, 两个阮一峰的), 全看完应该了解得差不多了 如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性，遭遇到的安全问题相比于Android来说要少得多，这就导致了许多iOS开发人员对于安全性方面没有太多的深入，但对于一个合格的软件开发者来说，安全知识是...
OS安全系列之一：HTTPS2
bravegogo的专栏
12-30 1772
上一篇《iOS安全系列之一：HTTPS》被CocoaChina转载，还顺便上了下头条: 打造安全的App！iOS安全系列之 HTTPS，但那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。 本文分为以下五节： 中间人攻击：介绍中间人
iOS安全系列之一：HTTPS
dlo8147的博客
03-20 191
如何打造一个安全的App？这是每一个移动开发者必须面对的问题。在移动App开发领域，开发工程师对于安全方面的考虑普遍比较欠缺，而由于iOS平台的封闭性，遭遇到的安全问题相比于Android来说要少得多，这就导致了许多iOS开发人员对于安全性方面没有太多的深入，但对于一个合格的软件开发者来说，安全知识是必备知识之一。 对于未越狱的iOS设备来说，由于强大的沙箱和授权机制，以及Apple自...
HTTPS 进阶
weixin_34195142的博客
06-23 112
参考 一、中间人攻击 　　概念：攻击者插入到原本直接通信的双方，让双方以为还在直接跟对方通讯，但是实际上双方的通信对方已经变成中间人，信息已经被中间人获取或篡改。 　　HTTPS 的攻击分为两类：SSL 连接建立前的攻击；HTTPS 传输过程的攻击。 0x00: SSL 证书欺骗攻击：将客户端段的访问重定向到攻击的机器(使用伪造证书)，而攻击者机器在跟服务器连接。 ...
//支持加载https - (void)webView:(WKWebView *)webView didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition disposition, NSURLCredential *credential))completionHandler { if ([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]) { if ([challenge previousFailureCount] == 0) { NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; completionHandler(NSURLSessionAuthChallengeUseCredential, credential); } else { completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil); } } else { completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil); } }优化
05-25
NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust]; completionHandler(NSURLSessionAuthChallengeUseCredential, credential); } else { ...
HTTPS在SSL/TLS上的使用和配置(IIS8和iOS客户端)
VictorZhang
02-09 4723
HTTPS在SSL/TLS上的使用和配置(IIS8和iOS客户端) CA证书 1.域名型SSL证书（DV SSL）：信任等级普通，只需验证网站的真实性便可颁发证书保护网站；一般是免费的 2.企业型SSL证书（OV SSL）：信任等级强，须要验证企业的身份，审核严格，安全性更高；收费的 3.增强型SSL证书（EV SSL）：信任等级最高，一般用于银行证券等金融机构
HCIP-Datacom-Core Technology V1.0 培训教材（PPT）.rar
06-09
关于HCIP-Datacom认证培训资料，请注意以下重要信息： 官方资料获取途径： 华为官方课程材料仅通过授权培训中心提供 建议访问华为企业技术支持官网（e.huawei.com）查询最新课程信息 联系当地华为授权培训中心（HALP）获取正规培训服务 推荐备考资源： $$ \text{备考资料} = \left{ \begin{array}{l} \text{《HCIP-Datacom-Core Technology 官方考试大纲》} \ \text{华为产品文档（支持网站技术白皮书）} \ \text{ENSP模拟器实验手册} \ \text{华为社区技术论坛案例分享} \end{array} \right. $$ 核心技术重点领域： exam_keypoints = [ "网络架构设计（SDN/NFV）", "路由协议高级应用（OSPFv3, BGP路由策略）", "IPv6过渡技术", "MPLS VPN原理与实践", "QoS部署方案", "网络安全实施方案" ] 实验环境搭建建议： 使用华为eNSP模拟器完成至少80%的拓扑实验 重点练习VXLAN、MPLS VPN等复杂组网场景 建议配置日志记录：[Huawei] info-center enable 最新考试动态： 建议定期查看华为认证官网更新，当前版本V1.0重点关注： $$ \frac{\partial}{\partial t}(\text{网络自动化能力}) > \text{传统配置技能} $$ 如需了解具体技术点解析或实验配置示例，请告知具体方向，我将提供详细说明。备考时请注重理论与实践结合，建议预留至少30%的学习时间用于实验验证。
【东吴证券】大炼化周报：市场供应下滑&成本端支撑，长丝价格走强-2025-01-04.pdf
06-09
【东吴证券】大炼化周报：市场供应下滑&成本端支撑，长丝价格走强-2025-01-04
(源码)基于SSM框架和VUE3的在线宠物商城.zip
最新发布
06-09
# 基于SSM框架和VUE3的在线宠物商城 ## 项目简介 本项目是基于VUE3+SSM框架构建的在线宠物商城，涵盖前台用户界面与后台管理界面。用户能够在前台浏览宠物商品并完成购买，管理员可通过后台对商品、用户等进行管理。 ## 项目的主要特性和功能 1. 前台功能 用户注册与登录实现用户账号创建及登录系统。 浏览宠物商品支持用户查看各类宠物商品信息。 购买宠物商品提供完整的购买流程。 其他相关功能如个人中心、订单管理等。 2. 后台功能 管理员登录保障后台管理的安全性。 商品管理可执行添加、修改、删除商品操作。 用户管理实现对用户信息的查看、修改、删除等。 订单管理对订单进行全面管理。 其他相关管理功能包括系统设置、数据统计等。 ## 安装使用步骤 假设已下载本项目的源码文件，可按以下步骤操作 1. 配置数据库
【中国信通院】制造业上市公司高质量发展研究报告（2024年）-2025-01-09.pdf
06-09
【中国信通院】制造业上市公司高质量发展研究报告（2024年）-2025-01-09
【万联证券】2025年食品饮料行业投资策略报告：晨曦初现，转机临近-2024-12-26.pdf
06-09
【万联证券】2025年食品饮料行业投资策略报告：晨曦初现，转机临近-2024-12-26
【光大证券】电子行业2025年投资策略：英伟达和苹果引领AI创新浪潮-2024-10-28.pdf
06-09
【光大证券】电子行业2025年投资策略：英伟达和苹果引领AI创新浪潮-2024-10-28
(源码)基于Arduino的多线程LED控制器.zip
06-09
# 基于Arduino的多线程LED控制器 ## 项目简介 本项目是一个基于Arduino平台的多线程LED控制器，旨在通过模拟多线程的方式实现多个LED灯的独立控制。通过该系统，用户可以实现复杂的LED灯光效果，如闪烁、渐变等，而不需要担心单线程的延迟问题。 ## 项目的主要特性和功能 多线程模拟通过时间片轮转的方式模拟多线程，实现多个LED的独立控制。 灵活的灯光效果支持多种灯光效果，包括闪烁、渐变、呼吸灯等。 易于扩展代码结构清晰，易于添加新的LED控制逻辑或扩展更多的LED灯。 ## 安装使用步骤 1. 下载源码用户已经下载了本项目的源码文件。 2. 安装Arduino IDE确保已安装最新版本的Arduino IDE。 3. 连接硬件将LED灯连接到Arduino的数字引脚上，确保连接正确。 4. 上传代码打开Arduino IDE，加载项目中的主文件，然后点击“上传”按钮将代码上传到Arduino板。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

依旧风轻

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值