iPhone 和 UIWebView：强制 HTTPS（动态重写 URL）

Question

我有一个使用 Cocoa/CocoaTouch 的 UIWebView 的基于 Web 的应用程序。我想（需要？）强制所有 HTTP 连接到 HTTPS。请注意，我有兴趣将初始登录 URL 强制为 HTTPS，并将所有中间获取也强制为 HTTPS。动机：New Tricks for Defeating SSL in Practice 和 sslstrip。

是否可以将 WebView 配置为仅使用 HTTPS？ UIWebView documentation 甚至没有提到 HTTPS。考虑到 Apple 不允许我 disable JavaScript in a UIWebView，我怀疑我可以在视图上进行配置更改。

或者答案是否存在于NSURLRequest、NSURLConnection 以及可能的委托方法中？我阅读了URL Loading System Overview，但看不到我可以在哪里更改请求。

Answer 1

如果您想更改请求，您可以代理 UIWebView，以便拦截所有请求，然后将 http 替换为 https，并从代理发出请求。一种方法是继承 NSURLCache 并覆盖方法 cachedResponseForRequest。