Alamofire 5.0 双向认证

双向认证分为两方向的认证：

客户端认证服务端；
服务端认证客户端；

以下逐个说明：

认证服务器

认证服务器分为：

DefaultTrustEvaluator，使用默认的验证方式，验证证书的有效性，证书信任链那套
RevocationTrustEvaluator，验证证书是否被吊销
PinnedCertificatesTrustEvaluator，验证证书是否同本地的一致，可以是自签证书
PublicKeysTrustEvaluator，验证证书的公钥，可以是自签证书，不过这个有个好处就是不用关心证书的有效期了
CompositeTrustEvaluator，混合模式
DisabledTrustEvaluator，不验证证书

我们目前使用的是验证公钥，以此为例：

// 验证服务器的公钥
// 默认获取了 cer 结尾的文件，只需要把证书放到项目里边就行了，不需要显示指定
let trustManager = ServerTrustManager(evaluators: [M_NodeServerUrl: PublicKeysTrustEvaluator()
])
let session = Session(serverTrustManager: trustManager)// 请求的时候直接使用
session.request(xxxx)...

认证客户端

认证客户端是通过 nsurl 协议来完成的，这部分其实不完全算是 Alamofire 的行为，可以通过继承 SessionDelegate 类，然后重写方法
func urlSession(_ session: URLSession, task: URLSessionTask, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) 来实现。
具体代码如下：

class WSSessionDelegate: SessionDelegate {override func urlSession(_ session: URLSession, task: URLSessionTask, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {switch challenge.protectionSpace.authenticationMethod {case NSURLAuthenticationMethodClientCertificate:// 获取证书guard let file = Bundle.main.path(forResource: "client", ofType: "p12"),let p12Data = try? Data.init(contentsOf: URL.init(string: file)!) else {completionHandler(.performDefaultHandling, nil)return}let p12Contents = PKCS12(pkcs12Data: p12Data, password: "xxxx")guard let identity = p12Contents.identity else {completionHandler(.performDefaultHandling, nil)return}let credential = URLCredential(identity: identity,certificates: nil,persistence: .none)challenge.sender?.use(credential, for: challenge)completionHandler(.useCredential, credential)default:completionHandler(.performDefaultHandling, nil)}}private class PKCS12 {let label: String?let keyID: NSData?let trust: SecTrust?let certChain: [SecTrust]?let identity: SecIdentity?/// Creates a PKCS12 instance from a piece of data./// - Parameters:///   - pkcs12Data: the actual data we want to parse.///   - password: The password required to unlock the PKCS12 data.public init(pkcs12Data: Data, password: String) {let importPasswordOption: NSDictionary= [kSecImportExportPassphrase as NSString: password]var items: CFArray?let secError: OSStatus= SecPKCS12Import(pkcs12Data as NSData,importPasswordOption, &items)guard secError == errSecSuccess else {if secError == errSecAuthFailed {NSLog("Incorrect password?")}fatalError("Error trying to import PKCS12 data")}guard let theItemsCFArray = items else { fatalError() }let theItemsNSArray: NSArray = theItemsCFArray as NSArrayguard let dictArray= theItemsNSArray as? [[String: AnyObject]] else {fatalError()}func f<T>(key: CFString) -> T? {for dict in dictArray {if let value = dict[key as String] as? T {return value}}return nil}self.label = f(key: kSecImportItemLabel)self.keyID = f(key: kSecImportItemKeyID)self.trust = f(key: kSecImportItemTrust)self.certChain = f(key: kSecImportItemCertChain)self.identity = f(key: kSecImportItemIdentity)}}
}let session = Session(delegate: WSSessionDelegate())
// 请求的时候直接使用
session.request(xxxx)...

两个结合起来可以是

let session = Session(delegate: WSSessionDelegate(), serverTrustManager: trustManager)

官方参考文档

Alamofire 5.0 双向认证相关推荐

go学习笔记 http2.0使用【SAN 和双向认证】以及dotnetcore5.0的调用
简单说一下我的环境 win7+go1.15.6,GO1.15 X509 不能用了 ,需要用到SAN证书, 证书需要用到SAN证书,下面就介绍一下SAN证书生成.首先需要下载 OpenSSL ht ...
android webview单向认证,android 让webview支持自签名证书https 双向认证(SSL)
最近完成一个项目,安全级别比较高.所以涉及到https双向认证,在网上找了很多资料都没有完美的解决方案.最后参考了org.sandrob.sslexample的实现方式,结合实际情况才完成该技术难题, ...
Apache httpd设置HTTPS双向认证
一.环境 httpd: 2.4.4 openssl:1.0.1 os:ubuntu 12.04 LTS 二.场景我准备在httpd上配置一个HTTPS双向认证,既向客户端表明自己的身份,也只允许 ...
使用wireshark观察SSL/TLS握手过程--双向认证/单向认证
SSL/TLS握手过程可以分成两种类型: 1)SSL/TLS 双向认证,就是双方都会互相认证,也就是两者之间将会交换证书. 2)SSL/TLS 单向认证,客户端会认证服务器端身份,而服务器端不会去对客 ...
详解Nginx SSL快速双向认证配置(脚本)
这篇文章主要介绍了详解Nginx SSL快速双向认证配置(脚本),现在分享给大家,也给大家做个参考.一起跟随小编过来看看吧目前遇到一个项目有安全性要求,要求只有个别用户有权限访问.本着能用配置解决就 ...
SSL/TSL双向认证过程与Wireshark抓包分析
原博文 1. SSL/TSL基本知识 (1)SSL/TLS协议运行机制:https://blog.csdn.net/fw0124/article/details/40873253 (2)图解SSL/T ...
nginx配置ssl加密（单双向认证、部分https）
nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书,但最近公司OA的一个需求,得以有个机会实际折腾一番.一开始采用的是全站加密,所有访问http:80的请求强制转换( ...
java 调用tomcat api,Tomcat采用双向认证https协议通过JavaAPI调用(一)配置SSL
双向认证(个人理解): 客户端认证: 客户端通过浏览器访问某一网站时,如果该网站为HTTPS网站,浏览器会自动检测系统中是否存在该网站的信任证书,如果没有信任证书,浏览器一般会拒绝访问,IE会有一个继 ...
httpd设置HTTPS双向认证
去年用tomcat.jboss配置过HTTPS双向认证,那时候主要用的是JDK自带的keytool工具.这次是用httpd + openssl,区别比较大在网上搜索了很多文章,发现全面介绍的不多,或 ...

Alamofire 5.0 双向认证

认证服务器

认证客户端

Alamofire 5.0 双向认证相关推荐

最新文章

热门文章