[编辑以提供更多信息]

(我没有在这个项目中使用 AFNetworking。我将来可能会这样做，但希望首先解决这个问题/误解。)

服务器设置

我不能在这里提供真正的服务，但它是一种简单、可靠的服务，可以根据 URL 返回 XML，例如:

https://username:password@example.com/webservice

我想使用 GET 通过 HTTPS 连接到 URL，并确定任何身份验证失败(http 状态代码 401)。

我已确认网络服务可用，并且我可以使用指定的用户名和密码成功(http 状态代码 200)从 url 中获取 XML。我已经使用 Web 浏览器和 AFNetworking 2.0.3 以及使用 NSURLConnection 完成了此操作。

我还确认我在所有阶段都使用了正确的凭据。

给定正确的凭据和以下代码:

// Note: NO delegate provided here.
self.sessionConfig = [NSURLSessionConfiguration defaultSessionConfiguration];
self.session = [NSURLSession sessionWithConfiguration:self.sessionConfig
                                  delegate:nil
                             delegateQueue:nil];

NSURLSessionDataTask *dataTask = [self.session dataTaskWithURL:self.requestURL     completionHandler: ...

上面的代码可以工作。它将成功连接到服务器，获取 200 的 http 状态代码，并返回 (XML) 数据。

问题 1

这种简单的方法在凭据无效的情况下会失败。在这种情况下，永远不会调用完成 block ，不会提供状态代码 (401)，最终任务会超时。

尝试的解决方案

我为 NSURLSession 分配了一个委托(delegate)，并正在处理以下回调:

-(void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition disposition, NSURLCredential *credential))completionHandler
{
    if (_sessionFailureCount == 0) {
        NSURLCredential *cred = [NSURLCredential credentialWithUser:self.userName password:self.password persistence:NSURLCredentialPersistenceNone];        
    completionHandler(NSURLSessionAuthChallengeUseCredential, cred);
    } else {
        completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil);
    }
    _sessionFailureCount++;
}

- (void)URLSession:(NSURLSession *)session task:(NSURLSessionTask *)task
didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge
 completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition disposition,    NSURLCredential *credential))completionHandler
{
    if (_taskFailureCount == 0) {
        NSURLCredential *cred = [NSURLCredential credentialWithUser:self.userName password:self.password persistence:NSURLCredentialPersistenceNone];        
        completionHandler(NSURLSessionAuthChallengeUseCredential, cred);
    } else {
        completionHandler(NSURLSessionAuthChallengeCancelAuthenticationChallenge, nil);
    }
    _taskFailureCount++;
}

使用尝试解决方案时遇到的问题 1

请注意ivars _sessionFailureCount 和_taskFailureCount 的使用。我使用这些是因为挑战对象的@previousFailureCount 属性永远不会被提升!无论这些回调方法被调用多少次，它始终保持为零。

使用尝试解决方案时遇到的问题 2

尽管使用了正确的凭据(正如他们成功使用 nil 委托(delegate)所证明的那样)，但身份验证失败了。

发生以下回调:

URLSession:didReceiveChallenge:completionHandler:
(challenge @ previousFailureCount reports as zero)
(_sessionFailureCount reports as zero)
(completion handler is called with correct credentials)
(there is no challenge @error provided)
(there is no challenge @failureResponse provided)


URLSession:didReceiveChallenge:completionHandler:
(challenge @ previousFailureCount reports as **zero**!!)
(_sessionFailureCount reports as one)
(completion handler is called with request to cancel challenge)
(there is no challenge @error provided)
(there is no challenge @failureResponse provided)

// Finally, the Data Task's completion handler is then called on us.
(the http status code is reported as zero)
(the NSError is reported as NSURLErrorDomain Code=-999 "cancelled")

(NSError 还提供了一个 NSErrorFailingURLKey，它告诉我 URL 和凭据是正确的。)

欢迎提出任何建议!

最佳答案

您不需要为此实现委托(delegate)方法，只需在请求上设置授权 HTTP header ，例如

NSMutableURLRequest* request = [NSMutableURLRequest requestWithURL:[NSURL URLWithString:@"https://whatever.com"]];

NSString *authStr = @"username:password";
NSData *authData = [authStr dataUsingEncoding:NSUTF8StringEncoding];
NSString *authValue = [NSString stringWithFormat: @"Basic %@",[authData base64EncodedStringWithOptions:0]];
[request setValue:authValue forHTTPHeaderField:@"Authorization"];

//create the task
NSURLSessionDataTask* task = [NSURLSession.sharedSession dataTaskWithRequest:request completionHandler:^(NSData *data, NSURLResponse *response, NSError *error) {

 }];

关于iOS/Cocoa - NSURLSession - 处理基本的 HTTPS 授权，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/21105322/