iOSでのNSURLConnectionと基本HTTP認証

85

GET HTTP requestBasicでイニシャルを呼び出す必要がありAuthenticationます。リクエストがサーバーに送信されるのはこれが初めてであり、私はすでに持っているusername & passwordので、承認のためにサーバーからチャレンジする必要はありません。

最初の質問：

  1. ないNSURLConnection基本認証を行うために、同期として設定する必要がありますか？この投稿の回答によると、非同期ルートを選択した場合、基本認証を実行できないようです。

  2. GET requestチャレンジレスポンスを必要とせずに基本認証を説明するサンプルコードを知っている人はいますか？Appleのドキュメントには例が示されていますが、サーバーがクライアントにチャレンジリクエストを発行した後でのみです。

私はSDKのネットワーキング部分が少し新しいので、これを機能させるために他のどのクラスを使用すべきかわかりません。（NSURLCredentialクラスは表示されNSURLAuthenticationChallengeますが、クライアントがサーバーから許可されたリソースを要求した後にのみ使用されるようです）。

ios  iphone  objective-c  nsurlconnection 
— アレクシグルーブ
ソース

回答:

132

私はMGTwitterEngineとの非同期接続を使用しており、次のようにNSMutableURLRequest（theRequest）で認証を設定します。

NSString *authStr = [NSString stringWithFormat:@"%@:%@", [self username], [self password]];
NSData *authData = [authStr dataUsingEncoding:NSASCIIStringEncoding];
NSString *authValue = [NSString stringWithFormat:@"Basic %@", [authData base64EncodingWithLineLength:80]];
[theRequest setValue:authValue forHTTPHeaderField:@"Authorization"];

この方法ではチャレンジループを通過する必要はないと思いますが、間違っている可能性があります

— キャッツビー
ソース
2
私はその部分を書きませんでした。NSDataに追加されたカテゴリからのMGTwitterEngineの一部にすぎません。ここでNSData + Base64.h / mを参照してください：github.com/ctshryock/MGTwitterEngine
— catsby 2009
7
base64エンコーディング（[authData base64EncodedString]）の場合、Matt GallagherからXCode-Project（MacおよびiPhoneのBase64エンコーディングオプション）にNSData + Base64.hおよび.mファイルを追加します。
— elim 2012年
3
NSASCIIStringEncodingは、usascii以外のユーザー名またはパスワードを破損します。代わりにNSUTF8StringEncodingを使用してください
— Dirk de Kok
4
base64EncodingWithLineLengthは、NSDataの2014年には存在しません。代わりにbase64Encodingを使用してください。
— bickster 2014
11
@bicksterbase64Encodingは、iOS7.0およびOSX10.9以降非推奨になりました。[authData base64EncodedStringWithOptions:NSDataBase64EncodingEndLineWithLineFeed]代わりに使用します。`NSDataBase64Encoding64CharacterLineLength`またはNSDataBase64Encoding76CharacterLineLength
— Dirk
80

質問に答えても、別のスレッドで見つけた、外部ライブラリを必要としないソリューションを提示したいと思います。

// Setup NSURLConnection
NSURL *URL = [NSURL URLWithString:url];
NSURLRequest *request = [NSURLRequest requestWithURL:URL
                                         cachePolicy:NSURLRequestUseProtocolCachePolicy
                                     timeoutInterval:30.0];

NSURLConnection *connection = [[NSURLConnection alloc] initWithRequest:request delegate:self];
[connection start];
[connection release];

// NSURLConnection Delegates
- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
    if ([challenge previousFailureCount] == 0) {
        NSLog(@"received authentication challenge");
        NSURLCredential *newCredential = [NSURLCredential credentialWithUser:@"USER"
                                                                    password:@"PASSWORD"
                                                                 persistence:NSURLCredentialPersistenceForSession];
        NSLog(@"credential created");
        [[challenge sender] useCredential:newCredential forAuthenticationChallenge:challenge];
        NSLog(@"responded to authentication challenge");    
    }
    else {
        NSLog(@"previous authentication failure");
    }
}

- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response {
    ...
}

- (void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data {
    ...
}

- (void)connectionDidFinishLoading:(NSURLConnection *)connection {
    ...
}

- (void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error {
    ...
}
— dom
ソース
9
これは他のソリューションとまったく同じではありません。これは最初にサーバーに接続し、401応答を受信して​​から、正しい資格情報で応答します。だからあなたは往復を無駄にしている。利点として、コードはHTTPダイジェスト認証などの他の課題を処理します。これはトレードオフです。
— ベンザド2012年
2
とにかく、これはそれを行う「正しい方法」です。他のすべての方法はショートカットです。
— ラゴス2012
1
本当にありがとう！@moosgummi
— LE SANG
@domこれを使用しましたが、何らかの理由でdidRecieveAuthenticationChallengeが呼び出されず、サイトから403アクセス拒否メッセージが返されます。何がうまくいかなかったのか誰か知っていますか？
— デクランマッケンナ2015
はい、これが唯一の正しい方法です。そして、それは最初に401応答を引き起こすだけです。同じサーバーへの後続の要求は、認証とともに送信されます。
— dgatwood 2017年
12

サードパーティが関与していない詳細な回答は次のとおりです。

こちらを確認してください：

//username and password value
NSString *username = @“your_username”;
NSString *password = @“your_password”;

//HTTP Basic Authentication
NSString *authenticationString = [NSString stringWithFormat:@"%@:%@", username, password]];
NSData *authenticationData = [authenticationString dataUsingEncoding:NSASCIIStringEncoding];
NSString *authenticationValue = [authenticationData base64Encoding];

//Set up your request
NSMutableURLRequest *request = [[NSMutableURLRequest alloc] initWithURL:[NSURL URLWithString:@"http://www.your-api.com/“]];

// Set your user login credentials
[request setValue:[NSString stringWithFormat:@"Basic %@", authenticationValue] forHTTPHeaderField:@"Authorization"];

// Send your request asynchronously
[NSURLConnection sendAsynchronousRequest:request queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse *responseCode, NSData *responseData, NSError *responseError) {
      if ([responseData length] > 0 && responseError == nil){
            //logic here
      }else if ([responseData length] == 0 && responseError == nil){
             NSLog(@"data error: %@", responseError);
             UIAlertView *alert = [[UIAlertView alloc] initWithTitle:nil message:@"Error accessing the data" delegate:nil cancelButtonTitle:@"Close" otherButtonTitles:nil];
             [alert show];
             [alert release];
      }else if (responseError != nil && responseError.code == NSURLErrorTimedOut){
             NSLog(@"data timeout: %@”, NSURLErrorTimedOut);
             UIAlertView *alert = [[UIAlertView alloc] initWithTitle:nil message:@"connection timeout" delegate:nil cancelButtonTitle:@"Close" otherButtonTitles:nil];
             [alert show];
             [alert release];
      }else if (responseError != nil){
             NSLog(@"data download error: %@”,responseError);
             UIAlertView *alert = [[UIAlertView alloc] initWithTitle:nil message:@"data download error" delegate:nil cancelButtonTitle:@"Close" otherButtonTitles:nil];
             [alert show];
             [alert release];
      }
}]

これについてのフィードバックをお聞かせください。

ありがとう

— user3045072
ソース
NSDataをNSStringに変換するために使用しているメソッドbase64Encodingは非推奨になり - (NSString *)base64Encoding NS_DEPRECATED(10_6, 10_9, 4_0, 7_0);ました。代わりにNSDataBase64Encodingカテゴリを使用することをお勧めします。
— ベン
7

MGTwitterEngine全体をインポートせず、非同期リクエストを実行しない場合は、http： //www.chrisumbel.com/article/basic_authentication_iphone_cocoa_touchを使用できます 。

ユーザー名とパスワードをbase64でエンコードするには

NSString *authValue = [NSString stringWithFormat:@"Basic %@", [authData base64EncodingWithLineLength:80]];

と 

NSString *encodedLoginData = [Base64 encode:[loginString dataUsingEncoding:NSUTF8StringEncoding]];

後

次のファイルを含める必要があります

static char *alphabet = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";

@implementation Base64
+(NSString *)encode:(NSData *)plainText {
    int encodedLength = (((([plainText length] % 3) + [plainText length]) / 3) * 4) + 1;
    unsigned char *outputBuffer = malloc(encodedLength);
    unsigned char *inputBuffer = (unsigned char *)[plainText bytes];

    NSInteger i;
    NSInteger j = 0;
    int remain;

    for(i = 0; i < [plainText length]; i += 3) {
        remain = [plainText length] - i;

        outputBuffer[j++] = alphabet[(inputBuffer[i] & 0xFC) >> 2];
        outputBuffer[j++] = alphabet[((inputBuffer[i] & 0x03) << 4) | 
                                     ((remain > 1) ? ((inputBuffer[i + 1] & 0xF0) >> 4): 0)];

        if(remain > 1)
            outputBuffer[j++] = alphabet[((inputBuffer[i + 1] & 0x0F) << 2)
                                         | ((remain > 2) ? ((inputBuffer[i + 2] & 0xC0) >> 6) : 0)];
        else 
            outputBuffer[j++] = '=';

        if(remain > 2)
            outputBuffer[j++] = alphabet[inputBuffer[i + 2] & 0x3F];
        else
            outputBuffer[j++] = '=';            
    }

    outputBuffer[j] = 0;

    NSString *result = [NSString stringWithCString:outputBuffer length:strlen(outputBuffer)];
    free(outputBuffer);

    return result;
}
@end
— ルカ
ソース
3

NSData :: dataUsingEncodingは非推奨（ios 7.0）であるため、次のソリューションを使用できます。

// Forming string with credentials 'myusername:mypassword'
NSString *authStr = [NSString stringWithFormat:@"%@:%@", username, password];
// Getting data from it
NSData *authData = [authStr dataUsingEncoding:NSASCIIStringEncoding];
// Encoding data with base64 and converting back to NSString
NSString* authStrData = [[NSString alloc] initWithData:[authData base64EncodedDataWithOptions:NSDataBase64EncodingEndLineWithLineFeed] encoding:NSASCIIStringEncoding];
// Forming Basic Authorization string Header
NSString *authValue = [NSString stringWithFormat:@"Basic %@", authStrData];
// Assigning it to request
[request setValue:authValue forHTTPHeaderField:@"Authorization"];
— アルテム・ザイツェフ
ソース
1

接続にGTMHTTPFetcherを使用している場合、基本認証もかなり簡単です。フェッチを開始する前に、フェッチャーに資格情報を提供する必要があります。

NSString * urlString = @"http://www.testurl.com/";
NSURL * url = [NSURL URLWithString:urlString];
NSMutableURLRequest * request = [NSMutableURLRequest requestWithURL:url];

NSURLCredential * credential = [NSURLCredential credentialWithUser:@"username" password:@"password" persistence:NSURLCredentialPersistenceForSession];

GTMHTTPFetcher * gFetcher = [GTMHTTPFetcher fetcherWithRequest:request];
gFetcher.credential = credential;

[gFetcher beginFetchWithDelegate:self didFinishSelector:@selector(fetchCompleted:withData:andError:)];
— ジョンMPノックス
ソース
0

サンプルコードでエンコード行の長さを80に制限する理由を教えてください。HTTPヘッダーの最大長は4kのようなものだと思いました（または、一部のサーバーはそれより長くはかからないかもしれません）。– Justin Galzic 2009年12月29日17:29

80に限定されるものではなく、NSData + Base64.h / mのbase64EncodingWithLineLengthメソッドのオプションであり、エンコードされた文字列を複数の行に分割できます。これは、nntp送信などの他のアプリケーションに役立ちます。Twitterエンジンの作成者は、ほとんどのユーザー/パスワードでエンコードされた結果を1行に収めるのに十分な長さである80を選択したと思います。

— ガイウスパークス
ソース
0

あなたはAFNetworking（それはオープンソースです）を使うことができます、これが私のために働いたコードです。このコードは、基本認証でファイルを送信します。URL、メールアドレス、パスワードを変更するだけです。

NSString *serverUrl = [NSString stringWithFormat:@"http://www.yoursite.com/uploadlink", profile.host];
NSMutableURLRequest *request = [[AFHTTPRequestSerializer serializer] requestWithMethod:@"POST" URLString:serverUrl parameters:nil error:nil];


NSURLSessionConfiguration *configuration = [NSURLSessionConfiguration defaultSessionConfiguration];
AFURLSessionManager *manager = [[AFURLSessionManager alloc] initWithSessionConfiguration:configuration];

// Forming string with credentials 'myusername:mypassword'
NSString *authStr = [NSString stringWithFormat:@"%@:%@", email, emailPassword];
// Getting data from it
NSData *authData = [authStr dataUsingEncoding:NSASCIIStringEncoding];
// Encoding data with base64 and converting back to NSString
NSString* authStrData = [[NSString alloc] initWithData:[authData base64EncodedDataWithOptions:NSDataBase64EncodingEndLineWithLineFeed] encoding:NSASCIIStringEncoding];
// Forming Basic Authorization string Header
NSString *authValue = [NSString stringWithFormat:@"Basic %@", authStrData];
// Assigning it to request
[request setValue:authValue forHTTPHeaderField:@"Authorization"];

manager.responseSerializer = [AFHTTPResponseSerializer serializer];

NSURL *filePath = [NSURL fileURLWithPath:[url path]];
NSURLSessionUploadTask *uploadTask = [manager uploadTaskWithRequest:request fromFile:filePath progress:^(NSProgress * _Nonnull uploadProgress) {
// This is not called back on the main queue.
// You are responsible for dispatching to the main queue for UI updates
     dispatch_async(dispatch_get_main_queue(), ^{
                //Update the progress view
                LLog(@"progres increase... %@ , fraction: %f", uploadProgress.debugDescription, uploadProgress.fractionCompleted);
            });
        } completionHandler:^(NSURLResponse *response, id responseObject, NSError *error) {
            if (error) {
                NSLog(@"Error: %@", error);
            } else {
                NSLog(@"Success: %@ %@", response, responseObject);
            }
        }];
[uploadTask resume];
— omanosoft
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.