AFNetworking 证书固定 UIWebView

Question

我正在使用 AFNetworking UIWebView 类别，我想知道是否有任何方法可以加载带有证书固定检查的 url。

最好的问候， fnxpt

Answer 1

UIWebView 不公开任何直接 API，但它仍然可以使用 NSURLProtocol 实现，这使您能够验证所有传出网络请求的证书。不过这确实需要做很多工作，更好的解决方案是使用WKWebView，它提供了一种通过WKNavigationDelegate 的webView:didReceiveAuthenticationChallenge:completionHandler: 进行固定的明确方式。

本文的“Pinning in Webviews”部分有更多详细信息：https://datatheorem.github.io/TrustKit/getting-started.html，它也是一个在 iOS 应用中实现公钥固定的库。