AFN框架 之同时兼容Http和Https通讯配置

目前很多APP都要求支持Https通讯，现在大多APP都是AFN框架之上实现的网络通讯层。以下讨论了一下，AFN 框架之下，如何实现Http 和 Https兼容（都支持）。（这个知识点虽然不难，但是网上很少有一试就能成功的帖子）

现在网上有很多“iOS9与XCode7中不能使用http连接的解决办法”的贴子， 做法如下：

1. 在项目左侧找到Info.plist文件，可以通过Filter来搜索
2. 在右侧点击Add Row添加NSAppTransportSecurity，类型为Dictionary，然后再添加子项目NSAllowsArbitraryLoads类行为 Boolean值为YES
   按照以上的操作，的确实现了http的支持。但是如果是通过第三方机构生成SSL数字证书比如https://www.wosign.com/;要实现http，https在AFN构架下同时兼容还不行。（网上有一些通过生成证书，放在App里，实现https的通讯，个人不建议使用此用方案，因为AFN的官网上，指出了修改info.plist文件来实现https通讯。个人按照生成证书，调试AFN框架下的Https通讯，并没有成功）
   建议直接用文本工作，打开Info.plist这个xml文件。直接配置如下图信息：

20160727111050083.png

解释一下：
1> IOS9下，对http通讯支持需要添加：

<key>NSAllowsArbitraryLoads</key>  
<true/> 

2> 如果域名是www.baidu.com的接口，在AFN框架下，要支持https访问，需要添加：

<key>NSExceptionDomains</key>  
<dict>  
    <key>www.baidu.com</key>  
<dict>  
<!--Include to allow subdomains-->  
<key>NSIncludesSubdomains</key>  
<true/>  
<!--Include to allow HTTP requests-->  
<key>NSTemporaryExceptionAllowsInsecureHTTPLoads</key>  
<true/>  
<!--Include to specify minimum TLS version-->  
<key>NSTemporaryExceptionMinimumTLSVersion</key>  
<string>TLSv1.2</string>  
</dict>  
</dict> 

如果Https通信中，SSL数字证书是自己生成的AFN示例代码如下

-(void)httpsForPrivateCer {  
      
    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];  
    // 是否允许,NO-- 不允许无效的证书  
    [securityPolicy setAllowInvalidCertificates:YES];  
    [securityPolicy setValidatesDomainName:NO];  
      
    AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];  
    manager.requestSerializer.timeoutInterval = 20;  
      
    manager.responseSerializer = [AFHTTPResponseSerializer serializer];  
    manager.securityPolicy = securityPolicy;  
  
    [manager GET:URL parameters:nil success:^(AFHTTPRequestOperation *operation, id responseObject){  
          
        NSString *result = [[ NSString alloc] initWithData:responseObject encoding:NSUTF8StringEncoding];  
          
        NSLog(@"%@",result);  
          
    } failure:^(AFHTTPRequestOperation *operation, NSError *error) {  
          
        NSLog(@"error come here");  
          
    }];  
      
}  

如果是通过第三方机构生成SSL数字证书比如

-(void)httpsForPublicCer {  
    AFSecurityPolicy *securityPolicy = [AFSecurityPolicy policyWithPinningMode:AFSSLPinningModeNone];  
    // 是否允许,NO-- 不允许无效的证书  
    [securityPolicy setAllowInvalidCertificates:YES];  
    [securityPolicy setValidatesDomainName:NO];  
      
    AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];  
    manager.requestSerializer.timeoutInterval = 20;  
      
    manager.responseSerializer = [AFHTTPResponseSerializer serializer];  
      
    manager.securityPolicy = securityPolicy;  
      
    [manager POST:@"https://www.baidu.com/home/subscribe/data/manlotteryuserdata?indextype=manht&_req_seqid=0x933251bb0002c2f5&asyn=1&t=1458805039282&sid=18880_18285_1426_17943_18205_17000_15718_12187" parameters:nil success:^(AFHTTPRequestOperation *operation, id responseObject){  
          
        NSString *result  =[[ NSString alloc] initWithData:responseObject encoding:NSUTF8StringEncoding];  
          
        NSLog(@"%@",result);  
          
    } failure:^(AFHTTPRequestOperation *operation, NSError *error) {  
          
        NSLog(@"error come here");  
          
    }];  
}