Question

我在目标c中有点新意，但我正在开发一个带有UIWebView的应用程序，它可以加载一些Web内容。所有的网页都需要客户端证书进行身份验证，我正在努力解决它的露水日。有谁知道如何在UIWebView中实现它的流程？

谢谢！

Answer 1

为了避免UIWebView中的任何问题，您必须在Web视图请求之前使用客户端证书向您的网站root发出请求。您可以使用UIWebViewDelegate方法：

-(BOOL)webView:(UIWebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType

在此之后，UIWebView将能够毫无问题地加载所有内容。

如果您是Objective-C的新手，我想您也是基础框架的新手，所以这里有一些帮助。

为了解决这个问题，我使用了ASIHTTPRequest，因为它已经嵌入到我们的项目中。但您可以使用NSURLConnection并在NSURLConnectionDelegate方法中执行逻辑：

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge

所以，这是我的代码，在UIWebView请求之前向ASIHTTPRequest提供客户端证书：

-(BOOL)webView:(UIWebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType
{

  SecIdentityRef identity = NULL;
  SecTrustRef trust       = NULL;  
  NSData *PKCS12Data      = [NSData dataWithContentsOfFile:[[NSBundle mainBundle] pathForResource:@"test.cert" ofType:@"pfx"]];

  [self extractIdentity:&identity andTrust:&trust fromPKCS12Data:PKCS12Data];

  NSURL *serverUrl              = [NSURL URLWithString:URL_SECURE_SERVER];
  ASIHTTPRequest *firstRequest  = [ASIHTTPRequest requestWithURL:serverUrl];

  [firstRequest setValidatesSecureCertificate:NO];
  [firstRequest setClientCertificateIdentity:identity];
  [firstRequest startSynchronous];

  return YES;
}

我正在同步发送请求，以确保在UIWebView开始加载之前完成请求。

我使用一种方法从证书中检索身份，即：

- (BOOL)extractIdentity:(SecIdentityRef *)outIdentity andTrust:(SecTrustRef*)outTrust fromPKCS12Data:(NSData *)inPKCS12Data
{
  OSStatus securityError          = errSecSuccess;
  NSDictionary *optionsDictionary = [NSDictionary dictionaryWithObject:@"mobigate" forKey:(id)kSecImportExportPassphrase];

  CFArrayRef items  = CFArrayCreate(NULL, 0, 0, NULL);
  securityError     = SecPKCS12Import((CFDataRef)inPKCS12Data,(CFDictionaryRef)optionsDictionary,&items);

  if (securityError == 0) { 
    CFDictionaryRef myIdentityAndTrust  = CFArrayGetValueAtIndex (items, 0);
    const void *tempIdentity            = NULL;

    tempIdentity = CFDictionaryGetValue (myIdentityAndTrust, kSecImportItemIdentity);
    *outIdentity = (SecIdentityRef)tempIdentity;

    const void *tempTrust = NULL;

    tempTrust = CFDictionaryGetValue (myIdentityAndTrust, kSecImportItemTrust);
    *outTrust = (SecTrustRef)tempTrust;

  } 
  else {
    NSLog(@"Failed with error code %d",(int)securityError);
    return NO;
  }

  return YES;
}

这里使用相同的技术，但使用NSURLConnection而不是ASIHTTPRequest

获取您的SecIdentityRef和您的SecCertificateRef
使用这些信息创建NSURLCredential
将此NSURLCredential发送回连接中的[质询发件人]：didReceiveAuthenticationChallenge：method

要使用带NSURLConnection的证书，您必须实现NSURLConnectionDelegate方法：

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge

在这种方法中，NSURLConnection告诉你它收到了一个挑战。您必须创建一个NSURLCredential才能发送回[质询发件人]

所以你创建了NSURLCredential：

+ (NSURLCredential *)credentialWithIdentity:(SecIdentityRef)identity certificates:(NSArray *)certArray persistence:(NSURLCredentialPersistence)persistence
{

  NSString *certPath = [[NSBundle mainBundle] pathForResource:@"certificate" ofType:@"cer"];
  NSData *certData   = [[NSData alloc] initWithContentsOfFile:certPath];

  SecIdentityRef myIdentity;  // ???

  SecCertificateRef myCert = SecCertificateCreateWithData(NULL, (CFDataRef)certData);
  [certData release];
  SecCertificateRef certArray[1] = { myCert };
  CFArrayRef myCerts = CFArrayCreate(NULL, (void *)certArray, 1, NULL);
  CFRelease(myCert);
  NSURLCredential *credential = [NSURLCredential credentialWithIdentity:myIdentity
                              certificates:(NSArray *)myCerts
                               persistence:NSURLCredentialPersistencePermanent];
  CFRelease(myCerts);
}

最后将其与

一起使用

- (void)useCredential:(NSURLCredential *)credential forAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge

<挑战发件人]

你应该拥有所需的一切。祝你好运。

UIWebView iOS中的客户端证书身份验证

1 个答案: