Question

登录时我在NSURLCredentialPersistenceForSession委托方法的didReceiveAuthenticationChallenge内使用NSURLConnection。现在，当我注销并使用此代码清除存储时..

NSURLCredentialStorage *credentialStorage = [NSURLCredentialStorage sharedCredentialStorage];

 NSDictionary *credentialsDicationary = [credentialStorage allCredentials];

NSLog(@"credentialsDicationary..%@",[credentialsDicationary description]);



 for (NSURLProtectionSpace *space in [credentialsDicationary allKeys]) {

      NSDictionary *spaceDictionary = [credentialsDicationary objectForKey:space];

    NSLog(@"spaceDictionary..%@",[spaceDictionary description]);



      for (id userName in [spaceDictionary allKeys]) {

           NSURLCredential *credential = [spaceDictionary objectForKey:userName];

           [credentialStorage removeCredential:credential forProtectionSpace:space];

      }

 }

但是当我在注销后突然再次登录时，登录时会出现错误的凭据。请让mw知道如何清除缓存。如果我在5秒钟后重新登录，它就会起作用。

提前致谢.. AJ

Answer 1

如果您正在使用NSURLSession，请使会话无效并创建一个新会话，例如：

[self.session invalidateAndCancel];
self.session = [NSURLSession sessionWithConfiguration:[NSURLSessionConfiguration defaultSessionConfiguration] delegate:self delegateQueue:nil];

这将清除会话范围的凭据。

Answer 2

如果您使用NSURLCredentialPersistenceForSession创建凭据，那么应用程序会存储整个会话的凭据，直到应用程序关闭为止。

您可以通过以下方式解决此问题：

更改网址（如将“＃”附加到网址末尾）
使用NSURLCredentialPersistenceNone并为每个nsurlrequest提供凭据
将身份验证信息附加到网址（http://username:password@mywebsite.com），而不是使用信用卡

将身份验证信息附加到请求标头，而不是使用信用卡

//Pseudo code for appending to header:
NSString *authString = [NSString stringWithFormat:@"%@:%@", self.loginCreds.username, self.loginCreds.password];
NSData *stringData = [authString dataUsingEncoding:NSUTF8StringEncoding];
authString = [NSString stringWithFormat:@"Basic %@", [stringData base64EncodedString]];

[[self requestHeader] setValue:authString forHTTPHeaderField:@"Authorization"];

可以删除凭据，但实际删除它可能需要几分钟。但是，我不记得它是如何完成的......它要么按照你在问题中提到的方式，要么通过钥匙串完成。

Answer 3

我遇到了同样的问题，我尝试清除凭据存储，与网址关联的Cookie，甚至尝试重置会话但似乎没有任何工作，最后我只是在网址的末尾添加了一个随机查询字符串值这对我来说很有把戏

// Random number calculated.
NSInteger randomNumber = arc4random() % 16;

NSURL* apiURL = [NSURL URLWithString:@"https://localhost/api/"];

[[RKObjectManager sharedManager] getObjectsAtPath:[NSString stringWithFormat:@"%@getUser?randomNumber=%d",apiURL,randomNumber]
                                       parameters:nil
                                          success:successBlock
                                          failure:failureBlock];

因此，不要试图删除当前缓存的凭据（这似乎是不可能的），只需使用“新鲜”的URL，这样就不会有任何与之关联的缓存对象。

Answer 4

我遇到了同样的问题，现在可以了。

使用NSURLConnection可以通过在网址末尾添加随机数来轻松解决此问题：

因此，请搜索您的URLRequest并将随机数附加到URLRequest

NSInteger randomNumber = arc4random() % 999;
NSString *requestURL = [NSString stringWithFormat:@"%@?cache=%ld",yourURL,(long)randomNumber];

NSURL *URLRequest = [NSURL URLWithString:requestURL];

并确保在您呼叫的所有网址的末尾都有一个随机数。

在请求时使用NSURLCredentialPersistenceForSession然后在注销时清除凭据仍然会保留cerdentials

4 个答案: