美文网首页
Alamofire 5.4.4 HTTPS 证书验证过滤及参数格

Alamofire 5.4.4 HTTPS 证书验证过滤及参数格

作者: 那已逝的时光 | 来源:发表于2021-11-06 17:04 被阅读0次

    1、翻开Alamofire 源码,5.0后Alamofire 将 证书验证类放于ServerTrustEvaluation类中
    2、在ServerTrustEvaluation 中存在
    DefaultTrustEvaluator 默认策略,只有合法证书才能通过验证
    RevocationTrustEvaluator 对注销证书做的一种额外设置
    PinnedCertificatesTrustEvaluator 证书验证模式,代表客户端会将服务器返回的证书和本地保存的证书中的 所有内容 全部进行校验,如果正确,才继续执行。
    PublicKeysTrustEvaluator 公钥验证模式,代表客户端会将服务器返回的证书和本地保存的证书中的
    DisabledTrustEvalutor 该选项下验证一直都是通过的,无条件信任。
    CompositeTrustEvalutor 自定义验证,需要返回一个布尔类型的结果

    我的需求是不验证HTTPS证书,因为我们没有申请SSL证书
    所以需要对请求完全信任DisabledTrustEvalutor
    接下来的问题是,如何设置
    看Session 类中有一个serverTrustManager对象,但是声明实用的是let,也就是不可修改,
    那么再看下serverTrustManager对象里面的evaluators属性(我们主要网这个属性里添加过滤域名),也是let声明,好吧都不能改
    那就自己自定义一个Session
    首先 声明一个全局的Session,局部的会被销毁,可能会造成请求取消等问题
    也就是要能持有Session,一般是在封装的类中持有它
    然后就是关键的设置了,上源码

    let learnEvent = LearnEventMonitor()
            manager = Session(configuration: URLSessionConfiguration.af.default,serverTrustManager: ServerTrustManager(evaluators: ["user.51cloudtech.com":DisabledTrustEvaluator()]), eventMonitors: [learnEvent])
            manager!.request("https://user.51cloudtech.com:7080/api/user_man", method: .post, parameters: parma,encoding:JSONEncoding.default ,headers: ["Content-Type":"application/json"]).responseJSON { respone in
                print("ssl one get data \(respone)");
            }
    

    由于我需要监测请求情况,所以添加了LearnEventMonitor时间监听,这个需要自己添加,遵守协议EventMonitor就行。
    需要注意的就是参数的格式问题
    5.0后参数的编码格式有两个类选择:
    1、ParameterEncoding
    2、ParameterEncoder
    相同点

    都是在Session中创建Request时使用
    都是用来把把参数编码进URLRequest中
    都可以决定参数的编码位置(url query string、body表单、bodyjson)
    UploadRequest因为不带参数,所以不会使用这俩

    不同点

    初始化参数不同
    ParameterEncoding只能编码字典数据, ParameterEncoder用来编码任意实现Encodable协议的数据类型
    ParameterEncoding编码实现简单,因为都是字典数据,body表单编码时,只需要先编码成query string,然后utf8转成data丢入body就行,ParameterEncoder使用的是一个自己Alamofire自己实现的URLEncodedFormEncoder来进行表单数据编码,可以编码Date,Data等特殊数据
    ParameterEncoding只有在创建DataRequest跟DownloadRequest时使用,DataStreamRequest无法使用,而ParameterEncoder这三个Request子类都能用来初始化

    1. ParameterEncoding.URLEncoding默认实现,用来编码url query string
      根据参数编码的位置分为: querystring与form表单两种, 种类由Destination枚举控制
      若是表单编码, 请求头的Content-Type会被设置为application/x-www-form-urlencoded; charset=utf-8
      数组与字典通过递归来全部编码
      因为没有统一规范规定如何编码集合参数, 因此数组参数编码有两个选择, 由ArrayEncoding枚举控制:, 默认带方括号
      字典参数编码使用key跟方括号subkey跟等号跟值
      Bool值编码可以选择使用数值0,1还是使用字符串true,false, 由BoolEncoding枚举控制, 默认为数值
      栗子:
    let urlEncode = URLEncoding(destination: .queryString, arrayEncoding: .noBrackets, boolEncoding: .literal);
    manager!.request("your's url", method: .post, parameters: parma,encoding:urlEncode).responseJSON { respone in
                print("ssl one get data \(respone)");
            }
    
    1. ParameterEncoding. JSONEncoding
      使用JSONSerialization来把参数字典编码为json, 一定会被编码到body中, 并且会设置Content-Type为application/json

    ParameterEncoder
    协议很简单,也是只有一个方法,把Parameters类型的参数编码进URLRequest中,但是要求Parameters类型必须符合Encodable协议。
    其实有很多地方类似ParameterEncoding,也是把参数编码编码进Request,编码位置也是可以控制,但是对参数要求不同:
    ParameterEncoding要求参数是字典类型,字典的value是Any的,编码为url query string时会直接强制转成String,因此对于标准类型以外的数据,编码出来的值就会错误。编码为JSON时,标准类型以外的数据,会导致编码错误,抛出异常
    ParameterEncoder要求参数符合Encodable协议,编码时使用的是Encoder协议对象,编码为json时,用的是JSONEncoder,编码为url query string时,用的是自己实现的URLEncodedFormEncoder编码器

    1.JSONParameterEncoder编码json数据
    使用系统的JSONEncoder来编码数据,可以控制json的格式,ios11以上还支持根据key来排序(json字典为无序)
    2.URLEncodedFormParameterEncoder编码url query string数据
    url编码, 使用Destination来判断编码到url query还是body中, 编码数据使用的是URLEncodedFormEncoder类

    本文参考链接

    相关文章

      网友评论

          本文标题:Alamofire 5.4.4 HTTPS 证书验证过滤及参数格

          本文链接:https://www.haomeiwen.com/subject/fpmrzltx.html