Xcode登录时遇到安全问题

时间:2013-08-27 03:06:59

标签: html login xcode4.5 asihttprequest

我正在尝试实现以下代码:

NSURL *url = [NSURL URLWithString:@"https://login.XXX.com/security/xxxforms//
logonchalnp.fcc?TYPE=33554433&REALMOID=06-95b0f0c8-198a-1039-b583
83b02659fd47&GUID=&SMAUTHREASON=0&METHOD=GET&SMAGENTNAME=owa5&TARGET=-SM- 
HTTPS%3a%2f%2fowa%2exxx%2ecom%2f"];

ASIFormDataRequest *request = [ASIFormDataRequest requestWithURL:url];
[request setDelegate:self];
[request setPostValue:@"XXX" forKey:@"USER"];
[request setPostValue:@"XXX" forKey:@"PASSWORD"];
[request startSynchronous];

NSURLResponse *response;
NSError *error;
NSData *urlData = [NSURLConnection sendSynchronousRequest:request
                                        returningResponse:&response 
                                                    error:&error];
NSString *str=[[NSString alloc]initWithData:urlData encoding:NSUTF8StringEncoding];
NSLog(@"Login response: is %@", str);

该网站的相关内容是:

<form NAME="Login" METHOD="POST" action="/forms/logonchal_l10question.jsp">
<INPUT TYPE=HIDDEN NAME="SMENC" VALUE="ISO-8859-1">
<INPUT type=HIDDEN name="SMLOCALE" value="US-EN">
<center>

<!-- outer table with border -->
<table width="50%" border="1" cellpadding="0" cellspacing="0" align=center>
<tr> 
<td>    
<!-- Login table -->          
<table WIDTH="100%" HEIGHT=200 class="platportletLightBg" border=0 cellpadding=0
cellspacing=0 >

<tr HEIGHT="30" class="platportletHeaderBg">
<td valign=center height=40 align=center colspan=4 >
        <b class="d_banHeader">Please Login</b>
      </td>
    </tr>

    <tr> <td colspan=4 height=20> <font size=1> &nbsp; </font> </td> </tr>

    <tr align="center">
      <td WIDTH=20 >&nbsp;</td>
      <td ALIGN="LEFT" > 
            <b class="customappSubhead"> Username: </b>
      </td>
      <td align=center >
            <input type="text" name="USER" size="30" AUTOCOMPLETE=OFF>
          </td>
      <td WIDTH=20 >&nbsp;</td>
    </tr>

    <tr> <td colspan=4 height=5> <font size=1> &nbsp; </font> </td> </tr>

    <tr align="center" >
      <td WIDTH=20 >&nbsp;</td>
      <td align=left>
            <b class="customappSubhead"> Password: </b>
      </td>
      <td>
        <input type="password" name="PASSWORD" size="30">
      </td>
      <td WIDTH=20 >&nbsp;</td>
    </tr>

    <tr> <td colspan=4 height=20> <font size=1> &nbsp; </font> </td> </tr>

    <tr>
      <td colspan=4 NOWRAP WIDTH="50%" HEIGHT="25" align="CENTER">
          <input type=hidden name=target value="HTTPS://owa.xxx.com/">
          <input type=hidden name=smquerydata value="">
          <input type=hidden name=smauthreason value="0">
          <input type=hidden name=smagentname value="owa5">
          <input type=hidden name=postpreservationdata value="">
          <input type="button" value="Login" onClick="submitForm();">
      </td>
    </tr>

预期响应:当使用适当的用户名/密码手动并直接从浏览器登录时,网页将重定向到安全问题页面。如果问题成功得到解答,它将进入另一个基于Web的应用程序的登录页面。

如代码所示,它成功登录到初始页面,但绕过安全问题页面并直接进入辅助登录页面。从那里,基于Web的应用程序登录将(显然?)不成功。我知道它至少正确地取得了初始的USER和PASSWORD,因为如果输入了错误的值,它将失败(错误的凭证通知)。如果输入正确的值,UIWebView还将准确显示辅助登录页面。作为旁注:当URL直接输入浏览器时,无法访问此辅助登录页面。

问题:请求知道我在这里缺少重定向吗?如何触发action =“/ forms / logonchal_l10question.jsp”,这是我认为生成并显示登录问题的地方?

非常感谢任何帮助。

1 个答案:

答案 0 :(得分:0)

您能告诉我在哪里可以找到

的文件 NSURL * url下面的

已配置

 NSURL *url = [NSURL URLWithString:@"https://login.XXX.com/security/xxxforms//
 logonchalnp.fcc?TYPE=33554433&REALMOID=06-95b0f0c8-198a-1039-b583
 83b02659fd47&GUID=&SMAUTHREASON=0&METHOD=GET&SMAGENTNAME=owa5&
 TARGET=-SM-HTTPS%3a%2f%2fowa%2exxx%2ecom%2f"];

我们正在使用Sun One WebServer。

您能否告诉我文件的位置和名称,我可以找到该文件。我不知道他们正在使用哪个操作系统(Solaris / Unix)。