今天在加載https站點的時候遇到如下的錯誤問題。所以對自己之前寫的iOS內(nèi)嵌webview做了一些修改,可以讓它加載http站點也可以讓它加載https站點、
下面是我加載https站點的時候出現(xiàn)的錯誤。
error:
NSURLConnection/CFURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -9813)
HTTPS 超文本傳輸安全協(xié)議(縮寫:HTTPS,英語:Hypertext Transfer Protocol Secure)是超文本傳輸協(xié)議和SSL/TLS的組合,
HTTPS的主要思想是在不安全的網(wǎng)絡(luò)上創(chuàng)建一安全信道,并可在使用適當(dāng)?shù)募用馨头?wù)器證書可被驗證且可被信任時,對竊聽和中間人攻擊提供合理的保護。
HTTPS的信任繼承基于預(yù)先安裝在瀏覽器中的證書頒發(fā)機構(gòu)(如VeriSign、Microsoft等)(意即“我信任證書頒發(fā)機構(gòu)告訴我應(yīng)該信任的”)。因此,一個到某網(wǎng)站的HTTPS連接可被信任,如果服務(wù)器搭建自己的https 也就是說采用自認(rèn)證的方式來建立https信道,這樣一般在客戶端是不被信任的,所以我們一般在瀏覽器訪問一些https站點的時候會有一個提示,問你是否繼續(xù)。
使用webview加載https站點的時候,也會出現(xiàn)這樣的情況,也就是說我們必須在請求的時候?qū)⒃撜军c設(shè)置為安全的,才能繼續(xù)訪問
所以我們需要在webview開始加載網(wǎng)頁的時候首先判斷判斷該站點是不是https站點,如果是的話,先然他暫停加載,先用
NSURLConnection 來訪問改站點,然后再身份驗證的時候,將該站點置為可信任站點。然后在用webview重新加載請求。
#pragma mark - UIWebViewDelegate
- (BOOL)webView:(UIWebView *)awebView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType
{
NSString* scheme = [[request URL] scheme];
NSLog(@"scheme = %@",scheme);
//判斷是不是https
if ([scheme isEqualToString:HTTPS]) {
//如果是https:的話,那么就用NSURLConnection來重發(fā)請求。從而在請求的過程當(dāng)中吧要請求的URL做信任處理。
if (!self.isAuthed) {
originRequest = request;
NSURLConnection* conn = [[NSURLConnection alloc] initWithRequest:request delegate:self];
[conn start];
[awebView stopLoading];
return NO;
}
}
NSURL *theUrl = [request URL];
self.currenURL = theUrl;
return YES;
}
在NSURLConnection 代理方法中處理信任問題。
- (void)connection:(NSURLConnection *)connection willSendRequestForAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge
{
if ([challenge previousFailureCount]== 0) {
_authed = YES;
//NSURLCredential 這個類是表示身份驗證憑據(jù)不可變對象。憑證的實際類型聲明的類的構(gòu)造函數(shù)來確定。
NSURLCredential* cre = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];
[challenge.sender useCredential:cre forAuthenticationChallenge:challenge];
}
}
最后在NSURLConnection 代理方法中收到響應(yīng)之后,再次使用web view加載https站點。
#pragma mark ================= NSURLConnectionDataDelegate <NSURLConnectionDelegate>
- (NSURLRequest *)connection:(NSURLConnection *)connection willSendRequest:(NSURLRequest *)request redirectResponse:(NSURLResponse *)response
{
NSLog(@"%@",request);
return request;
}
- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response
{
self.authed = YES;
//webview 重新加載請求。
[webView loadRequest:originRequest];
[connection cancel];
}