iphone - Método alternativo para el "setAllowsAnyHTTPSCertificate privado de NSURLRequest: forHost:”?

cocoa cocoa-touch

Question

Mi aplicación de iPhone fue rechazada únicamente por utilizar el método privado (que parece muy seguro) +setAllowsAnyHTTPSCertificate:forHost: for NSURLRequest . ¿Existe una API no privada para emular esta funcionalidad?

Answer 1

Eche un vistazo a este enlace: http://www.abstractec.co.uk/blog/iPhone.php?itemid=70

Podría ser una mejor solución para usted que solo engañar a la comprobación de API privada.

Answer 2

En realidad, estoy probando con 10.6.8 y este código aún funciona; está usando la API privada pero comprobando que el selector existe (myurl es el NSURL que estoy tratando de cargar en un WebView o un NSURLConnection):

SEL selx = NSSelectorFromString(@"setAllowsAnyHTTPSCertificate:forHost:");
if ( [NSURLRequest respondsToSelector: selx] )
{
IMP fp;
fp = [NSURLRequest methodForSelector:selx];
(fp)([NSURLRequest class], selx, YES, [myurl host]);
}

Tenga en cuenta que "@selector" no se usó, por lo que absolutamente todo el trabajo se haría en tiempo de ejecución. Eso lo hace tan seguro y tan oculto de los cheques de Apple como puede ser, especialmente si ocultas la cadena.

Answer 3

No es una solución, sino una sugerencia. ¿Has pensado en usar ASIHttpRequest Framework para esto? Este marco está completo en todos los aspectos. Verifique la documentación, tal vez pueda ayudarle también.

Answer 4

Parece que hay una API pública para eso;) ¿Cómo usar NSURLConnection para conectarse con SSL para un certificado no confiable?

Answer 5

Una solución muy estúpida es hacer tu propio método de categoría:

@implementation NSURLRequest (IgnoreSSL)
+ (BOOL)allowsAnyHTTPSCertificateForHost:(NSString *)host
{
return YES;
}
@end

Esto se debe a las comprobaciones de la API privada de Apple, pero sigue siendo lo mismo (el uso de una API privada no documentada [1] que puede romperse en cualquier momento). En realidad, es peor porque permite todo, no solo ese host.

[1]: Una API privada que debería hacerse pública, pero una API privada sin embargo.

Answer 6

setAllowsAnyHTTPSCertificate parece que ahora no es compatible con OS X 10.6.6 en total.

¿Dije 10.6.6? Tal vez debería haber dicho "Snow Vista".