APP端實現(xiàn)安全認(rèn)證相關(guān)功能總結(jié)

2017年6月13日
一.基本原理：通過app端和appServer一套約定(協(xié)議)來實現(xiàn)安全認(rèn)證【主要是在請求header頭里面添加制定參數(shù)來實現(xiàn)】，實現(xiàn)攔截功能主要在appServer端實現(xiàn)。
1.目的：減輕服務(wù)器端攻擊概率，防止鏈接被劫持訪問，防止重復(fù)提交等。

二.實現(xiàn)
1.主要約定了如下幾個key

image.png

2.常見場景流程圖
2.1 app登錄流程


image.png

2.2sign校驗過程


image.png

3.代碼實現(xiàn)
3.1相關(guān)宏定義 
//安全性相關(guān)key (header默認(rèn)會變成小寫)
#define server_key  @"salt"  //服務(wù)端跟客戶端一起約定的特定圖片，由特定圖片計算出的MD5值(其實是后端給的圖片)
#define token_key @"token" //客戶端登錄成功后服務(wù)端返回的安全令牌，用于校驗接口訪問的合法性，【一般登錄成功后，正確情況下都不變】
#define guid_key @"guid" //客戶端請求鏈接唯一參數(shù),類似uuid,每次請求都需要重新獲取,每次都不一樣類似時間戳的概念
#define submitToken_key @"submittoken" //客戶端提交表單的安全令牌；（只有post的時候才提交），防止重復(fù)提交用。 header默認(rèn)會變小寫
#define client_sign_key @"sign" //生成規(guī)則
#define deviceNumber_key @"devicenumber" //客戶端設(shè)備號
#define obligateToken_key @"obligatetoken" //服務(wù)端預(yù)留Token,免登錄用

#define apiCode_key  @"apiCode" //過渡版本，區(qū)分新老版本用的 值為1后臺就校驗，以后后臺會去掉

3.2請求設(shè)置相關(guān)header參數(shù)

AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];
    //設(shè)置header參數(shù)
[QQRequest setHeaderParams:param withManager: manager reuestMode:getReqMode];


+ (void)setHeaderParams:(NSDictionary*)param withManager: (AFHTTPRequestOperationManager *)manager reuestMode:(NSString*)mode
{
    NSMutableDictionary *dic = [NSMutableDictionary dictionaryWithDictionary:param];
    //設(shè)置header參數(shù)
    NSString *key = apiCode_key;
    NSString *value = @"1";
    [manager.requestSerializer setValue:value forHTTPHeaderField:key];
    [dic setObject:value forKey:key];
    
    key = guid_key;
    value = [HuConfigration getGuidKey];
    if (value.length > 0) {
        [manager.requestSerializer setValue:value forHTTPHeaderField:key];
        [dic setObject:value forKey:key];
    }
    
    key = token_key;
    value = [kUserDefaults objectForKey:key] ?: @"";
    if (value.length <= 0) {
        value = [kUserDefaults objectForKey:obligateToken_key];
    }
    if (value.length > 0) {
        [manager.requestSerializer setValue:value forHTTPHeaderField:key];
        [dic setObject:value forKey:key];
    }
    
    key = deviceNumber_key;
    value = [[HFDeviceInfo sharedHFDeviceInfo] getDeviceUUID] ?: @"";
    if (value.length > 0) {
        [manager.requestSerializer setValue:value forHTTPHeaderField:key];
        [dic setObject:value forKey:key];
    }

    if ([mode isEqualToString:postReqMode]) {
        key = submitToken_key;
        value = [kUserDefaults objectForKey:key] ?: @"";
        if (value.length > 0) {
            [manager.requestSerializer setValue:value forHTTPHeaderField:key];
            [dic setObject:value forKey:key];
        }
    }
    
    key = client_sign_key;
    NSString *tmp = [HuConfigration getUrlParamsFormatString:dic];
    NSString *serverKey = [HuConfigration getServerKey];
    if (value.length > 0) {
        value = [[NSString stringWithFormat:@"%@&%@=%@", tmp, server_key, serverKey] MD5];
        [manager.requestSerializer setValue:value forHTTPHeaderField:key];
    }
    
//    NSLog(@"wy_sendParam=%@&%@=%@",tmp,server_key,serverKey);
}

+ (NSString *)getGuidKey
{
    NSString *res = [NSUUID UUID].UUIDString;
    return res;
}

- (NSString*)getDeviceUUID
{
    NSString *strUUID = [SSKeychain passwordForService:kSSToolkitTestsServiceName account:kSSToolkitTestsAccountName];
    
    if ([strUUID length] <= 0) {
        CFUUIDRef uuidRef = CFUUIDCreate(kCFAllocatorDefault);
        strUUID = (NSString *)CFBridgingRelease(CFUUIDCreateString(kCFAllocatorDefault, uuidRef));
        [SSKeychain setPassword:strUUID forService:kSSToolkitTestsServiceName account:kSSToolkitTestsAccountName];
    }
    return strUUID;
}

3.3 若回包中headre有新的值，更新

    [manager POST:url parameters:param success:^(AFHTTPRequestOperation *operation, id responseObject) {
        //設(shè)置新的header值
        [QQRequest setNewHeaderDataFromResponse:operation];
        [QQRequest handleResponse:responseObject HUD:HUD success:success error:error];
    } failure:^(AFHTTPRequestOperation *operation, NSError *error) {
        //設(shè)置新的header值
        [QQRequest setNewHeaderDataFromResponse:operation];
    }];

//設(shè)置新的header值
+ (void)setNewHeaderDataFromResponse:(AFHTTPRequestOperation *)operation
{
    NSDictionary *responseHeaders = operation.response.allHeaderFields;
    NSString *key = token_key;
    NSString *value = responseHeaders[key];
    if (value.length > 0) {
        [kUserDefaults setObject:value forKey:key];
//        NSLog(@"wy_new_%@=%@",key,responseHeaders[key]);
    }
    
    key = submitToken_key;
    value =  responseHeaders[key];
    if (value.length > 0) {
        [kUserDefaults setObject:value forKey:key];
//        NSLog(@"wy_new_%@=%@",key,responseHeaders[key]);
    }
    
    key = obligateToken_key;
    value =  responseHeaders[key];
    if (value.length > 0) {
        [kUserDefaults setObject:value forKey:key];
//        NSLog(@"wy_new_%@=%@",key,responseHeaders[key]);
    }
}

3.4 安全認(rèn)證相關(guān)參數(shù)處理

+ (void)handleResponse:(NSDictionary *)dict
                   HUD:(MBProgressHUD *)HUD
               success:(SuccessBlock)success
                 error:(ErrorBlock)error
{
    Boolean successFlag = [dict[@"success"] boolValue];
    if (!successFlag) {
        
        BOOL needAlertError = [QQRequest handleSecurityError:dict];
        if (needAlertError) {
            NSString *string = dict[@"errMsg"] ? dict[@"errMsg"] : @"網(wǎng)絡(luò)異常";
            HUD.detailsLabelText = string;
            HUD.detailsLabelFont = [UIFont systemFontOfSize:15 * kFontScale];
            HUD.mode = MBProgressHUDModeCustomView;
            [HUD hide:YES afterDelay:2];
        }
        
        if (error) {
            error(dict);
        }
        
        return;
    }
    if (success) {
        [HUD hide:YES];
        success(dict);
    }
}

//處理安全性相關(guān)錯誤
+ (BOOL)handleSecurityError:(NSDictionary*)dic
{
    BOOL needAlertError = YES;
    
    NSString *errCode = [HuConfigration stringValue:dic[@"errCode"]];
    BOOL needBackToLoginPage = NO;
    if ([errCode isEqualToString:@"api_001"]){
        //submitToken失效,請重新登錄
//        needBackToLoginPage = YES;
    }else if ([errCode isEqualToString:@"api_002"]){
        //不是同一設(shè)備，請重新登錄
        needBackToLoginPage = YES;
    }else if ([errCode isEqualToString:@"api_003"]){
        //sign無效，請重新登錄
//        needBackToLoginPage = YES;
    }else if ([errCode isEqualToString:@"api_004"]){
        //guid失效，請重新登錄
//        needBackToLoginPage = YES;
    }else if ([errCode isEqualToString:@"api_005"]){
        //非法參數(shù)，請重新請求
    }else if ([errCode isEqualToString:@"api_006"]){
        //token失效，請重新請求
        NSString *value = [kUserDefaults objectForKey:obligateToken_key];
        NSDictionary *param = @{obligateToken_key:value};
        NSString *funItem = HuFuncItem_getToken;
        
        NSString *urlString = [NSString stringWithFormat:@"%@/%@",quanQaunURL,funItem];
        [Request requestAppServerCommon:param urlString:urlString view:nil reuestMode:getReqMode funItem:funItem success:^(NSDictionary *dic) {
            //請求失敗重新退出登錄
            if (dic[@"success"] && [dic[@"success"] boolValue] == NO) {
                [HuConfigration backToLoginPage];
            }
       } error:^(NSDictionary *dic) {
           //請求失敗重新退出登錄
           if (dic[@"success"] && [dic[@"success"] boolValue] == NO) {
               [HuConfigration backToLoginPage];
           }
           TRACELOG(@"%@",dic[@"errMsg"] ? dic[@"errMsg"] : @"網(wǎng)絡(luò)異常");
       } failure:^{
           TRACELOG(@"failure");
       }];

    }
    
    if (needBackToLoginPage) {
        [HuConfigration backToLoginPage];
    }
    
    return needAlertError;
}

如果您發(fā)現(xiàn)本文對你有所幫助，如果您認(rèn)為其他人也可能受益，請把它分享出去。

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Header頭 header 頭推薦加上字段： Authorization 用來存放access_token,通過...
    guanguans閱讀 1,079評論 0贊 3
  • 本文整理自MIN飛翔博客 [1] 1. 概念 協(xié)議是指計算機通信網(wǎng)絡(luò)中兩臺計算機之間進行通信所必須共同遵守的規(guī)定或...
    HoyaWhite閱讀 2,782評論 2贊 20
  • Swift1> Swift和OC的區(qū)別1.1> Swift沒有地址/指針的概念1.2> 泛型1.3> 類型嚴(yán)謹(jǐn) 對...
    cosWriter閱讀 11,621評論 1贊 32
  • 新的學(xué)習(xí)訓(xùn)練營又開始了，我的內(nèi)心充滿期待！一路走來，能不斷地見到更美好的自已，無比的愉悅！我會學(xué)會清零，走...
    云淡風(fēng)輕一閱讀 260評論 0贊 1
  • 也許工作 只是一份責(zé)任 為了養(yǎng)妻活兒 或者養(yǎng)活自己 又有多少人 只是重復(fù)了生活 沒有真正的活過 縱使走遍世界 到頭...
    韓巧梅hh閱讀 326評論 0贊 0

友情鏈接更多精彩內(nèi)容