IOS开发之网络编程（GET/POST、钥匙串、加密）

HTTP请求的方法

• 在HTTP/1.1协议中,定义了8种发送请求的方法

GET、POST、HEAD、PUT、 DELETE、 OPTIONS、 TRACE、CONNECT、 PATCH

• 最常用的是GET和POST
• 网页中演示GET和POST

GET

• GET常用于取回数据，POST用于提交数据

• GET一般是获取服务器上的数据

• GET方式是通过URL传递数据,效率高,不安全
  参数中如果有中文和空格应该进行URL编码

• GET请求的结果能够被浏览器缓存

POST

• POST一般是往服务器提交数据,并获取服务器返回的结果
• POST方式是通过请求体传输数据,效率低
• 请求的数据用户看不到,相对安全
• POST请求不能被浏览器缓存

请求和响应

请求：请求行、请求头、请求体
响应：响应行、响应头、响应体

• 请求报文
  
• 响应报文
  

GET请求的URL

• ？后面跟参数（HTTP协议的一部分）
• 参数是以 键=值 的形式传递
• 多个参数使用&连接
  参数中如果有中文和空格应该进行URL编码

//对汉字空格进行百分号转义
NSString *name = @"张三";
NSString *pwd = @"zhang";
NSString *url = [NSString stringWithFormat:@"http://127.0.0.1/php/login.php?username=%@&password=%@",name,pwd];
//对?username=%@&password=%@这部分进行百分号转义
url = [url stringByAddingPercentEncodingWithAllowedCharacters:[NSCharacterSet URLQueryAllowedCharacterSet]];

发送POST请求

• 使用NSURLConnection发送POST请求

NSURL *url = [NSURL URLWithString:@"https://www.baidu.com"];
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];

//默认get请求改为post请求
request.HTTPMethod = @"post";
//设置请求体
NSString *body = @"username=123&password=abc";
//字符串转为NSData对象
request.HTTPBody = [body dataUsingEncoding:NSUTF8StringEncoding];
 
[NSURLConnection sendAsynchronousRequest:request queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse *_Nullable response,NSData *_Nullable data,NSError *_Nullable connectionError){
    NSString *html = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
    NSLog(@"%@",html);
}];

POST与GET比较

POST比GET多的内容

加密解密

网络上不允许传输用户隐私数据的明文,在本地不允许保存用户隐私数据的“明文”
无论是编码解码，还是加密解密都是直接操作二进制数据

• 对称算法
  加密解密都使用相同的秘钥
  速度快,适合对大数据加密
  DES、3DES、AES

• 非对称算法
  算法公开,可逆的加密算法
  用公钥加密,用私钥解密
  用私钥加密,用公钥解密（几乎没用了）
  速度慢,适合对小数据加密
  RSA

• 普遍的加密
  秘钥的安全要求很高的话
  可以先用RSA加密AES的秘钥

• 散列算法
  不可逆加密:MD5、SHA1、SHA256、SHA512

base64对密码加密解密（模拟情况）

base64本质是编码，不能用于加密

-(NSString *)base64Encode:(NSString *)str{
	//变成二进制数据
	NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding];
	//base64加密，0为不作额外的特殊处理
	return[data base64EncodedStringWithOptions:0];
}

-(NSString *)base64Decode:(NSString *)str{
	NSData *data = [[NSData alloc]initWithBase64EncodedString:str options:0];
	return [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
}

MD5算法

• 对任意的数据源计算,生成固定长度的字符串,32个字符
• 一般用来加密密码（密码加密一般不用可逆加密）
• 计算文件的MD5值,用户可以验证从网络上下载的文件是否在下载的过程中被修改了
• 还是可以进行解密，根据暴力破解进行解密匹配，纯数字或者字母的6位秒破

终端测试
md5 -s "admin"
MD5 ("admin") = 21232f297a57a5a743894a0e4a801fc3

• 用第三方框架NSString+Hash
MD5是基于C语言的，一般使用第三方框架

pwd = [pwd md5String];

防止被暴力破解

• 加盐：原密码 + 一个复杂的字符串,防止用户输入的密码过于简单，再进行MD5计算
• HMAC：原密码 + 一个字符串进行混合再MD5计算，把计算的结果+原密码再进行MD5计算

pwd = [pwd hmacMD5StringWithKey:@"abc123"];

• MD5 + 时间，每次生成的MD5 值不一样
  第一步：一个字符串 key 进行MD5计算
  第二步：把原密码和之前生成的MD5值再进行HMAC加密
  第三步：从服务器获取当前时间到分钟的字符串
  第四步：第二步产生的HMAC值+时间和第一步产生的MD5值进行HMAC加密

钥匙串

通过系统提供的钥匙串功能可以在本地保存密码,系统使用AES的方式对密码加密

• 使用第三方框架 SSKeychain把密码保存到钥匙串和获取钥匙串中的密码

获取钥匙串中的所有用户

[SSKeychain allAccounts];

把密码保存到钥匙串中 service可以用bundleID

[SSKeychain setPassword: self.pwdview.text forService:[NSBundle mainBundle].bundleIdentifier account: self.nameView.text];

从钥匙串中获取密码

self.pwdView.text= [SSKeychain passwordForService:[NSBundle mainBundle].bundleIdentifier account:self.nameView.text];