Podstawowe uwierzytelnianie HTTP na iPhonie

Question

Próbuję uruchomić małego klienta Twittera i napotkałem problem podczas testowania wywołań API wymagających uwierzytelniania.

Moje hasło zawiera specjalne znaki, więc gdy spróbuję użyć następującego kodu, to nie działa.

NSString *post = [NSString stringWithFormat:@"status=%@", [status stringByAddingPercentEscapesUsingEncoding:NSUTF8StringEncoding]]; 
NSData *postData = [post dataUsingEncoding:NSUTF8StringEncoding allowLossyConversion:YES]; 

NSString *postLength = [NSString stringWithFormat:@"%d", [postData length]]; 

NSMutableURLRequest *request = [[[NSMutableURLRequest alloc] init] autorelease]; 
NSURL *url = [NSURL URLWithString:[NSString stringWithFormat:@"http://%@:%@@%@/statuses/update.json", username, password, TwitterHostname]]; 
[request setURL:url]; 
[request setHTTPMethod:@"POST"]; 
[request setValue:postLength forHTTPHeaderField:@"Content-Length"]; 
[request setValue:@"application/x-www-form-urlencoded" forHTTPHeaderField:@"Content-Type"]; 
[request setHTTPBody:postData]; 

NSURLResponse *response; 
NSError *error; 
[NSURLConnection sendSynchronousRequest:request returningResponse:&response error:&error]; 

Zacząłem zaglądać do base64 i umieszczać uwierzytelnianie w nagłówkach. Znalazłem wpis Dave Dribin's na jego implementacji base64 i wydawało się, że ma to sens. Jednak gdy próbowałem go użyć, kompilator zaczął narzekać, że nie mógł znaleźć bibliotek openssl. Czytałem więc, że muszę połączyć w bibliotece libcrypto, ale wydaje się, że nie istnieje dla iPhone'a.

Przeczytałem też ludzi, którzy mówią, że jabłko nie zezwala na aplikacje korzystające z bibliotek kryptograficznych, co nie ma dla mnie sensu.

Więc teraz utknąłem i zdezorientowany. Jaki jest najprostszy sposób na uzyskanie podstawowego uwierzytelnienia w mojej aplikacji?

Pozdrowienia

Answer 1

Dwie rzeczy. Po pierwsze musisz użyć metod asynchronicznych zamiast metody synchronicznej/klasy.

NSURLRequest *theRequest=[NSURLRequest requestWithURL:[NSURL URLWithString:req] 
                   cachePolicy:NSURLRequestUseProtocolCachePolicy 
                  timeoutInterval:30.0]; 

// create the connection with the request 
// and start loading the data 
NSURLConnection *theConnection=[[NSURLConnection alloc] initWithRequest:theRequest delegate:self]; 

Uwierzytelnianie jest zarządzany przez wdrożenie tej metody w swoim delegatem:

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge; 

A ty pewnie też należy wdrożyć te metody za:

- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response; 
- (void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data; 
- (void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error; 
- (void)connectionDidFinishLoading:(NSURLConnection *)connection; 

Stosując metodę transmisji asynchronicznej zwykle zapewnia lepsze wrażenia użytkownika, więc pomimo dodatkowej złożoności warto to zrobić nawet bez możliwości uwierzytelniania.

Answer 2

Można bezpośrednio aslo pisać pobrać hasło w głównej zawartości nazwa & tj https://username:password@yoururl.com/

Przede wszystkim trzeba zadzwonić NSURLConnection Delegat file: -

• (BOOL) gra: (NSURLConnection *) canAuthenticateAgainstProtectionSpace połączenia (NSURLProtectionSpace *) protectionSpace

  {

  return YES; }

a następnie zadzwonić - (void) gra: (NSURLConnection *) didReceiveAuthenticationChallenge gra: (NSURLAuthenticationChallenge *) wyzwanie

{ 
if ([challenge previousFailureCount] == 0) 
     { 
      NSURLCredential *newCredential; 

      newCredential = [NSURLCredential credentialWithUser:@"username" 
                 password:@"password" 
                persistence:NSURLCredentialPersistenceForSession]; 
      NSLog(@"NEwCred:- %@ %@", newCredential, newCredential); 
      [[challenge sender] useCredential:newCredential forAuthenticationChallenge:challenge]; 
     } 
     else 
     { 
      [[challenge sender] cancelAuthenticationChallenge:challenge]; 
      NSLog (@"failed authentication"); 
     } 
}