我正在尝试弄清楚如何将 Alamofire 4.0 与 Swift 3.0 一起使用以将 p12(如果需要，我也有 PEM 证书和 key )发送到网站进行身份验证。我看到的所有示例都是针对 Swift 2.0 的，而不是我正在寻找的。在我的 mac 上的 safari 中，我可以通过将 p12 放在钥匙串(keychain)中并在 safari 要求时发送它来访问该站点，所以我知道该部分有效。我不知道是否有人可以帮助我举例说明如何在应用程序中的 Alamofire 4.0 和 Swift 3.0 中这样做。证书也是自签名的。

有什么想法或帮助吗？我不只是想固定证书，因为客户端 key 和证书需要发送到服务器进行访问...

最佳答案

我能够让它工作。遇到了一些问题。首先，您必须允许 IOS 接受自签名证书。这需要设置 AlamoFire serverTrustPolicy:

let serverTrustPolicies: [String: ServerTrustPolicy] = [
        "your-domain.com": .disableEvaluation
    ]

self.sessionManager = Alamofire.SessionManager(
        serverTrustPolicyManager: ServerTrustPolicyManager(policies: serverTrustPolicies)
    )

从那里，您必须覆盖 sessionDidRecieveChallenge 才能发送客户端证书。因为我想使用 p12 文件，所以我修改了一些在别处找到的代码(抱歉，我没有源代码了)，使 Swift 3.0 使用基础类导入 p12:

import Foundation

public class PKCS12  {
    var label:String?
    var keyID:Data?
    var trust:SecTrust?
    var certChain:[SecTrust]?
    var identity:SecIdentity?

    let securityError:OSStatus

    public init(data:Data, password:String) {

        //self.securityError = errSecSuccess

        var items:CFArray?
        let certOptions:NSDictionary = [kSecImportExportPassphrase as NSString:password as NSString]

        // import certificate to read its entries
        self.securityError = SecPKCS12Import(data as NSData, certOptions, &items);

        if securityError == errSecSuccess {
            let certItems:Array = (items! as Array)
            let dict:Dictionary<String, AnyObject> = certItems.first! as! Dictionary<String, AnyObject>;

            self.label = dict[kSecImportItemLabel as String] as? String;
            self.keyID = dict[kSecImportItemKeyID as String] as? Data;
            self.trust = dict[kSecImportItemTrust as String] as! SecTrust?;
            self.certChain = dict[kSecImportItemCertChain as String] as? Array<SecTrust>;
            self.identity = dict[kSecImportItemIdentity as String] as! SecIdentity?;
        }


    }

    public convenience init(mainBundleResource:String, resourceType:String, password:String) {
        self.init(data: NSData(contentsOfFile: Bundle.main.path(forResource: mainBundleResource, ofType:resourceType)!)! as Data, password: password);
    }

    public func urlCredential()  -> URLCredential  {
        return URLCredential(
            identity: self.identity!,
            certificates: self.certChain!,
            persistence: URLCredential.Persistence.forSession);

    }



}

这将允许我导入文件，并将其发送回客户端。

let cert = PKCS12.init(mainBundleResource: "cert", resourceType: "p12", password: "password");

self.sessionManager.delegate.sessionDidReceiveChallenge = { session, challenge in
        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodClientCertificate {
            return (URLSession.AuthChallengeDisposition.useCredential, self.cert.urlCredential());
        }
        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust {
            return (URLSession.AuthChallengeDisposition.useCredential, URLCredential(trust: challenge.protectionSpace.serverTrust!));
        }
        return (URLSession.AuthChallengeDisposition.performDefaultHandling, Optional.none);
    }

现在您可以使用 sessionManager 创建任意数量的调用。

请注意，我还建议将以下内容添加到 info.plist 中，以绕过较新的 iOS 功能中的新安全功能:

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
        <key>NSExceptionDomains</key>
        <dict>
            <key>your-domain.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
                <key>NSExceptionAllowsInsecureHTTPLoads</key>
                <true/>
            </dict>
        </dict>
    </dict>

希望对您有所帮助!

关于ios - 使用 Swift 3 和 Alamofire 4 获取客户端证书以进行相互身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39985856/