美文网首页iOS支付宝|微信|h5支付---微信|QQ跳转
WebView构造中间页自由设置Referrer

WebView构造中间页自由设置Referrer

作者: 独孤流 | 来源:发表于2019-04-21 00:18 被阅读0次

    三、伪造Referrer、增加中间页空白跳转
    业务需求:在接入一个第三方支付时,基本流程是生产一个订单,然后后端返回一个URL用浏览器打开,之后就是打开原生的微信或支付宝支付,但其中一家支付厂商的支付URL有个特殊的要求,就是在浏览器发起请求时要设置Referrer这个请求头,但当前这个请求本身是第一次请求,浏览器默认是的referrer事空的,必须要在客户端自己想办法加上。

    请求Referrer的地址,使用NSURLProtocol拦截WebView的这个请求并构造一个本地数据中转,通过这个中转再跳转到目标地址,代码如下:

    亲测使用有效

    目标地址:https://www.baidu.com 要伪造的referrer地址:https://www.google.com
    这两个地址在实际开发使用中需要根据需要做成参数动态使用

    1、创建URLProtocol的子类
    LHJumpProtocol.h

    #import <Foundation/Foundation.h>
    @interface LHJumpProtocol : NSURLProtocol
    @end
    

    LHJumpProtocol.m

    #import "LHJumpProtocol.h"
    static NSString * const URLProtocolHandledKey = @"URLProtocolHandledKey_jump";
    
    @interface LHJumpProtocol()<NSURLConnectionDelegate>
    @property (nonatomic, strong) NSURLConnection *connection;
    @end
    @implementation LHJumpProtocol
    /*
     这个方法是决定这个 protocol 是否可以处理传入的 request 的如是返回 true 就代表可以处理,如果返回 false 那么就不处理这个 request 。
     */
    + (BOOL)canInitWithRequest:(NSURLRequest *)request
    {
        //看看是否已经处理过了,防止无限循环
        if ([NSURLProtocol propertyForKey:URLProtocolHandledKey inRequest:request]) {
            return NO;
        }
        
        NSString *url = request.URL.absoluteString;
        // 只有请求的是中转的地址才处理
        if ([url isEqualToString:@"https://www.google.com"]) {
            return YES;
        }
       return NO;
    }
       
    /*
     这个方法主要是用来返回格式化好的request,如果自己没有特殊需求的话,直接返回当前的request就好了。如果你想做些其他的,比如地址重定向,或者请求头的重新设置,你可以copy下这个request然后进行设置
     */
    + (NSURLRequest *)canonicalRequestForRequest:(NSURLRequest *)request
    {
        NSMutableURLRequest *mutableReqeust = [request mutableCopy];
       // xxx 可以在这里对request进行相关的设置参数,重定向等处理
        return mutableReqeust;
        
    }
    /**
     该方法主要是判断两个请求是否为同一个请求,如果为同一个请求那么就会使用缓存数据。通常都是调用父类的该方法
     */
    + (BOOL)requestIsCacheEquivalent:(NSURLRequest *)a toRequest:(NSURLRequest *)b
    {
        return [super requestIsCacheEquivalent:a toRequest:b];
    }
    - (void)startLoading
    {
        
        NSMutableURLRequest *mutableReqeust = [[self request] mutableCopy];
        //打标签,防止无限循环
        [NSURLProtocol setProperty:@YES forKey:URLProtocolHandledKey inRequest:mutableReqeust];
        
       // 虚拟一般网络请求时服务器返回的中转网页内容,这段网页数据的作用是告诉浏览器请求都带上referrer,并且会加载这段网页后自动跳转到目标地址去
     NSString *targetUrl = @"http://www.baidu.com";
     NSString *text = [NSString stringWithFormat:@"<html> <META content=\"always\" name=\"referrer\"><script>try{if(window.opener&&window.opener.bds&&window.opener.bds.pdc&&window.opener.bds.pdc.sendLinkLog){window.opener.bds.pdc.sendLinkLog();}}catch(e) {};window.location.replace(\"%@\")</script> <noscript><META http-equiv=\"refresh\" content=\"0;URL='%@'\"></noscript></META></html>",targetUrl,targetUrl];
        
    // 将字符串转换成NSData数据
     NSData *data = [text dataUsingEncoding:NSUTF8StringEncoding];
     // 将数据构造成返回的response
     NSURLResponse *response = [[NSURLResponse alloc] initWithURL:mutableReqeust.URL MIMEType:@"text/html" expectedContentLength:data.length textEncodingName:nil];
        
        [self.client URLProtocol:self
              didReceiveResponse:response
              cacheStoragePolicy:NSURLCacheStorageNotAllowed];
        
        [self.client URLProtocol:self didLoadData:data];
        [self.client URLProtocolDidFinishLoading:self];
        
    }
    - (void)stopLoading
    {
        [self.connection cancel];
    }
    #pragma mark - NSURLConnectionDelegate
    
    - (void) connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response {
        [self.client URLProtocol:self didReceiveResponse:response cacheStoragePolicy:NSURLCacheStorageNotAllowed];
    }
    
    - (void) connection:(NSURLConnection *)connection didReceiveData:(NSData *)data {
        [self.client URLProtocol:self didLoadData:data];
    }
    
    - (void) connectionDidFinishLoading:(NSURLConnection *)connection {
        [self.client URLProtocolDidFinishLoading:self];
    }
    
    - (void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error {
        [self.client URLProtocol:self didFailWithError:error];
    }
    

    2、在AppDelegate里注册protocol

    #import "LHAppDelegate.h"
    #import "LHJumpProtocol.h"
    @interface LHAppDelegate ()
    @end
    @implementation LHAppDelegate
    - (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
    // xxxx 其他启动处理
    // 注册protocol
    [NSURLProtocol registerClass:[LHJumpProtocol class]];
        return YES;
    }
    @end
    

    3、使用UIWebView发起请求

    UIWebView *webView = [ [UIWebView alloc] iniwWithFrame:self.view.bounds];
    // 这里请求的要是需要的referrer的地址,这样才能构造一个虚拟的referrer
    NSURL *url = [NSURL URLWithString:@"http://www.google.com"];
    NSURLRequest *request = [NSURLRequest requestWithURL:url]; [webView loadRequest:request];

    相关文章

      网友评论

        本文标题:WebView构造中间页自由设置Referrer

        本文链接:https://www.haomeiwen.com/subject/yonrgqtx.html