Alternative Methode für NSURLRequests privates „setAllowsAnyHTTPSCertificate:forHost:“?

Question

Meine iPhone-Anwendung wurde nur wegen der Verwendung der (anscheinend sehr sicheren) privaten Methode abgelehnt +setAllowsAnyHTTPSCertificate:forHost: für NSURLRequest.Gibt es eine nicht private API, um diese Funktionalität zu emulieren?

Answer 1

Es scheint eine öffentliche API dafür zu geben;)Wie benutze ich NsurlConnection, um eine Verbindung mit SSL für ein nicht vertrauenswürdiges Zertifikat zu erreichen?

Answer 2

Eigentlich teste ich mit 10.6.8 und dieser Code funktioniert immer noch – er verwendet die private API, prüft aber, ob der Selektor existiert (myurl ist die NSURL, die ich in eine WebView oder eine NSURLConnection laden möchte):

SEL selx = NSSelectorFromString(@"setAllowsAnyHTTPSCertificate:forHost:");
if ( [NSURLRequest respondsToSelector: selx] )
{
    IMP fp;

    fp = [NSURLRequest methodForSelector:selx];

    (fp)([NSURLRequest class], selx, YES, [myurl host]);
}

Beachten Sie, dass „@selector“ nicht unbedingt verwendet wurde alle Die Arbeit würde zur Laufzeit erledigt.Das macht es so sicher und so gut wie möglich vor den Kontrollen von Apple verborgen, insbesondere wenn Sie die Zeichenfolge unkenntlich machen.

Answer 3

Eine wirklich dumme Problemumgehung ist es, Ihre eigene Kategorie zu erstellen:

@implementation NSURLRequest (IgnoreSSL)

+ (BOOL)allowsAnyHTTPSCertificateForHost:(NSString *)host
{
    return YES;
}

@end

Dies sollte die privaten API -Überprüfungen von Apple durchlaufen, aber es ist immer noch dasselbe (mit einer privaten, undokumentierten API [1], die jederzeit brechen kann). Eigentlich ist es schlimmer, da es alles zulässt, nicht nur diesen Host.

1]: eine private API, die sollte öffentlich werden, aber dennoch eine private API.

Answer 4

setallowsyhttpsCertificate scheint jetzt insgesamt in OS X 10.6.6 nicht unterstützt zu werden.

Habe ich 10.6.6 gesagt? Vielleicht hätte ich "Schneevista" sagen sollen.

Answer 5

Keine Lösung, sondern ein Vorschlag. Haben Sie über die Verwendung nachgedacht Asihttprequest Framework dafür? Dieser Framework ist in allen Aspekten vollständig. Überprüfen Sie die Dokumentation, vielleicht kann sie Ihnen auch helfen.