iOS请求方法和网络安全
GET和POST请求
GET和POST请求简介
GET请求模拟登陆
POST请求模拟登陆
GET和POST的对比
保存用户信息到偏好设置
网络安全
Base64编码解码
MD5加密
钥匙串
GET和POST请求,是HTTP协议下常用的两种请求网络数据的方法。
GET和POST请求
简介
GET请求：
GET的本质是得.
从服务器获取数据,效率比POST高.
GET请求能够被缓存
在 HTTP 协议定义中,没有对GET请求的数据大小限制,不过因为浏览器不同一般限制在 2~8K 之间
GET发送请求时,URL中除了资源路径以外,所有的参数(查询字符串)也包装在URL中,并且服务器的访问日志会记录,不要传递敏感信息
浏览器可以监视GET请求.
POST请求
POST的本质是给.
向服务器发送数据,也可以获得服务器处理之后的结果,效率不如GET.
POST请求不能被缓存.
POST提交数据比较大,大小靠服务器的设定值限制,PHP通常限定 2M.
POST发送请求时,URL中只有资源路径,但不包含参数,服务器日志不会记录参数,相对更安全.
参数被包装成二进制的数据体,格式与 GET 基本一致,只是不包含 ?.
注意 : 所有涉及到用户隐私的数据（密码，银行卡号）一定记住使用 POST 方式传递.
浏览器可以监视POST请求.但是不容易捕捉到.
GET请求模拟登陆
准备界面
登陆按钮点击事件
- (IBAction)loginClick:(id)sender
{
NSString *userName = self.userNameTextField.text;
NSString *psd = self.psdTextField.text;
NSString *loginURLString = [NSString stringWithFormat:@"http://xxx/php/login/login.php?username=%@&password=%@",userName,psd];
/*
注意 :
GET请求时,问号`?`后面的查询字符串里面不能有中文或者空格.如果有就需要使用%转义.不然URL会为nil
POST请求时,请求体里面可以有中文.
URLQueryAllowedCharacterSet : 百分号转义查询字符串
*/
loginURLString = [loginURLString stringByAddingPercentEncodingWithAllowedCharacters:[NSCharacterSet URLQueryAllowedCharacterSet]];
// URL
NSURL *URL = [NSURL URLWithString:loginURLString];
// 发起和启动任务
[[[NSURLSession sharedSession] dataTaskWithURL:URL completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
// 错误处理
if (error == nil && data != nil) {
// json反序列化
NSDictionary *result = [NSJSONSerialization JSONObjectWithData:data options:0 error:NULL];
// 判断是否登陆成功
if ([result[@"userId"] integerValue] == 1) {
NSLog(@"登陆成功");
} else {
NSLog(@"登陆失败");
}
} else {
NSLog(@"%@",error);
}
}] resume];
}
```
* 注意：`URL参数中如果有汉字或空格或者特殊字符,需要进行百分号转义.否则,创建NSURL会返回nil;`
* ####POST请求模拟登陆
* 准备界面
* 登陆按钮点击事件
- (IBAction)loginClick:(id)sender
{
// URL
NSURL *URL = [NSURL URLWithString:@"http://xxx/php/login/login.php"];
// 创建请求
NSMutableURLRequest *requestM = [NSMutableURLRequest requestWithURL:URL];
// 设置请求方法
requestM.HTTPMethod = @"POST";
// 设置请求体 : POST做登陆和注册时需要额外的发送请求体
requestM.HTTPBody = [self getHTTPBody];
// 发起和启动任务
[[[NSURLSession sharedSession] dataTaskWithRequest:requestM completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
// 错误处理
if (error == nil && data != nil) {
// 反序列化json
NSDictionary *result = [NSJSONSerialization JSONObjectWithData:data options:0 error:NULL];
// 判断是否登陆成功
if ([result[@"userId"] intValue] == 1) {
NSLog(@"登陆成功");
} else {
NSLog(@"登陆失败");
}
} else {
NSLog(@"%@",error);
}
}] resume];
}
```
设置请求体
- (NSData *)getHTTPBody
{
NSString *body = [NSString stringWithFormat:@"username=%@&password=%@",self.userNameTextField.text,self.psdTextField.text];
NSData *HTTPBody = [body dataUsingEncoding:NSUTF8StringEncoding];
return HTTPBody;
}
```
GET和POST的对比
URL
GET:http://xxx/php/login/login.php?username=zhangsan&password=zhang
POST:http://xxx/php/login/login.php
GET请求
URL 中在指定资源路径后面,包含了所有参数(查询字符串).
GET是网络访问使用频率最高的方法.从服务器获取数据默认方法就是 GET.
POST请求
URL 中不包含任何参数,直接指定资源路径即可.没有 ?.
POST请求 需要指定HTTP的访问方法为：@"POST".
所有的参数都在请求体中指定.
保存用户信息到偏好设置
定义宏
*#define userName @"userName"
*#define psd @"psd"
保存用户信息到偏好设置
- (void)saveUserInfos
{
[[NSUserDefaults standardUserDefaults] setObject:self.userNameTextField.text forKey:userName];
[[NSUserDefaults standardUserDefaults] setObject:self.psdTextField.text forKey:psd];
}
```
* 从偏好设置获取用户信息
- (void)readUserInfos
{
self.userNameTextField.text = [[NSUserDefaults standardUserDefaults] objectForKey:userName];
self.psdTextField.text = [[NSUserDefaults standardUserDefaults] objectForKey:psd];
}
```
登陆成功，保存用户信息到偏好设置
- (void)viewDidLoad {
[super viewDidLoad];
// 程序启动之后,从偏好设置获取用户信息
[self readUserInfos];
}
- (IBAction)loginClick:(id)sender
{
// URL
NSURL *URL = [NSURL URLWithString:@"http://xxx/php/login/login.php"];
// 创建请求
NSMutableURLRequest *requestM = [NSMutableURLRequest requestWithURL:URL];
// 设置请求方法
requestM.HTTPMethod = @"POST";
// 设置请求体 : POST做登陆和注册时需要额外的发送请求体
requestM.HTTPBody = [self getHTTPBody];
// 发起和启动任务
[[[NSURLSession sharedSession] dataTaskWithRequest:requestM completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
// 错误处理
if (error == nil && data != nil) {
// 反序列化json
NSDictionary *result = [NSJSONSerialization JSONObjectWithData:data options:0 error:NULL];
// 判断是否登陆成功
if ([result[@"userId"] intValue] == 1) {
NSLog(@"登陆成功");
// 登陆成功之后,保存用户信息到偏好设置
[self saveUserInfos];
} else {
NSLog(@"登陆失败");
}
} else {
NSLog(@"%@",error);
}
}] resume];
}
```
* 程序启动，从偏好设置读取用户信息
- (void)viewDidLoad {
[super viewDidLoad];
// 程序启动,从偏好设置读取用户信息
[self readUserInfos];
}
```
网络安全
Base64编码解码
简介
是网络上使用最广泛的编码系统,能够将任何二进制数据,转换成只有 65 个字符组成的文本文件.
编码后的数据由 a-z A-Z 0-9 + / = 表示.
base64 编码后的结果能够反算,不够安全.
base64 是所有现代加密算法的基础算法.
原理
把一个字符转换成二进制取出前6位查表.
不够6位的时候补0,如果是8位,则补4个0,编码后连接两个==.
如果最后是4位，补2个0，编码后连接一个=.
编码之后文件会变大,因为有补0.
加密和解密
发送隐私信息时需要加密
提示 : 服务器上保存的私密信息是机密之后的数据
保存隐私信息时也需要加密
读取保存的隐私信息时需要解密
网络应用程序的数据安全
Base64编码解码模拟加密解密代码实现
base64编码 ===> 模拟加密
/// base64编码---加密 : 传入需要"加密"的字符串,返回"加密"之后的字符串
- (NSString *)base64Encode:(NSString *)str
{
// 1.将需要加密的数据转成二进制,因为Base64的编码和解码都是针对二进制的
NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding];
// 2.把二进制数据编码之后,直接转成字符串
NSString *encodeStr = [data base64EncodedStringWithOptions:0];
// 3.返回结果
return encodeStr;
}
base64解码 ===> 模拟解密
/// base64解码---解密
- (NSString *)base64Decode:(NSString *)encodeStr
{
if (encodeStr.length == 0) {
return nil;
}
// 1.把编码之后的字符串解码成二进制
NSData *data = [[NSData alloc] initWithBase64EncodedString:encodeStr options:0];
// 2.把解码之后的二进制转换成字符串
NSString *decodeStr = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
// 3. 返回结果
return decodeStr;
}
发送用户信息时先"加密".
- (NSData *)getHTTPBody
{
// 发送密码之前先加密
NSString *password = [self base64Encode:self.psdTextField.text];
NSString *body = [NSString stringWithFormat:@"username=%@&password=%@",self.userNameTextField.text,password];
NSData *HTTPBody = [body dataUsingEncoding:NSUTF8StringEncoding];
return HTTPBody;
}
保存用户信息之前"加密"处理.
- (void)saveUserInfos
{
[[NSUserDefaults standardUserDefaults] setObject:self.userNameTextField.text forKey:userName];
// 密码保存之前先加密
NSString *password = [self base64Encode:self.psdTextField.text];
[[NSUserDefaults standardUserDefaults] setObject:password forKey:psd];
}
读取本地"加密"的用户信息时需要"解密".
- (void)readUserInfos
{
self.userNameTextField.text = [[NSUserDefaults standardUserDefaults] objectForKey:userName];
// 取出密码之前先解密
NSString *password = [self base64Decode:[[NSUserDefaults standardUserDefaults] objectForKey:psd]];
self.psdTextField.text = password;
}
Base64编码的好处坏处
好处：使用Base64编码之后,不能直接看到用户密码的明文.
问题：但是Base64编码解码的算法是公开的,并且算法可逆,安全性并不好.
MD5加密
简介
对任意的数据进行计算,生成固定长度的字符串.32个字符.
一般用来加密密码.
有时候也用来验证文件下载时,是否被篡改过.
MD5终端命令
# 得到文件的MD5值
$ md5 文件名
# 得到字符串的MD5值
md5 -s "string"
MD5加密方案
先导入分类 #import "NSString+Hash.h"
方案一：
password = [self.psdTextField.text md5String];
Base64与MD5对比
Base64编码 : "加密"简单,算法可逆.毫无安全性可言.不能用来加密密码.
MD5 : 加密过程复杂,算法不可逆,安全性高,常用来加密密码等用户的敏感信息.但是简单的密码MD5加密之后可以暴力破解.
暴力破解网站 :cmd5
方案二 : 密码加盐
如果原始密码过于简单,直接进行MD5加密是很容易被暴力破解的.
为了增强密码的安全性,防止加密的密码被暴力破解,可以向原始密码中加盐.
盐 : 服务器端和客户端约定的一个字符串.
MD5+盐 : 原始密码+盐拼接出新的密码字符串,再进行MD加密.
以上为加一勺盐,比单纯的直接MD5加密安全性要高.
盐要足够的咸,越咸越安全.
// 盐
NSString *salt = @"123zxcASD!@#";
password = [[self.psdTextField.text stringByAppendingString:salt] md5String];
方案三 : HMAC
HMAC : 加两勺盐.加两勺盐的密码加密强度比加一勺盐要高.
原理 : 原始密码+盐进行MD5计算,结算的结果+原始密码再进行MD5计算.
// 盐
NSString *salt = @"123zxcASD!@#";
password = [self.psdTextField.text hmacMD5StringWithKey:salt];
注意
不能用不可逆的加密算法加密密码并保存到本地.因为不可逆的加密算法加密的数据几乎不能还原回来.
苹果提供了钥匙串专门保存用户的私密信息到本地.
获取请求体的方法
- (NSData *)getHTTPBody
{
// 发送密码之前先加密
NSString *password;
// Base64编码模拟加密
// password = [self base64Encode:self.psdTextField.text];
// MD5加密
// password = [self.psdTextField.text md5String];
#pragma MD5加盐
// 1. 加一勺盐,加密强度比单纯的MD5加密更高.越咸安全性越高
// 加盐的字符串 : 服务器端和客户端约定的一个字符串.
// NSString *salt = @"123zxcASD!@#";
// password = [[self.psdTextField.text stringByAppendingString:salt] md5String];
// 2. HMAC : 加两勺盐.原始密码+盐进行MD5计算,计算的结果+原始密码再进行MD5计算
NSString *salt = @"123zxcASD!@#";
password = [self.psdTextField.text hmacMD5StringWithKey:salt];
NSString *body = [NSString stringWithFormat:@"username=%@&password=%@",self.userNameTextField.text,password];
NSData *HTTPBody = [body dataUsingEncoding:NSUTF8StringEncoding];
return HTTPBody;
}
钥匙串
简介
safari 偏好设置里面可以读取到保存到钥匙串中的密码.
使用 AES 256 加密算法，能够保证用户密码的安全.
钥匙串访问SDK,是苹果在 iOS 7.0.3 版本以后公布的.钥匙串访问的SDK是纯 C 语言的.
钥匙串访问的密码保存在哪里？只有苹果知道!是为了进一步保障用户的密码安全!
钥匙串访问的第三方框架,是对 C 框架的封装,可以不用看源代码.
框架地址 :https://github.com/soffes/sskeychain
sskeychain提供的常用的方法
/// 所有账户
+ (NSArray *)allAccounts;
/// 获取所有账户信息
+ (NSArray *)accountsForService:(NSString *)serviceName;
/// 获取账号密码
+ (NSString *)passwordForService:(NSString *)serviceName account:(NSString *)account;
/// 删除账号密码
+ (BOOL)deletePasswordForService:(NSString *)serviceName account:(NSString *)account;
/// 将账号密码保存在钥匙串
+ (BOOL)setPassword:(NSString *)password forService:(NSString *)serviceName account:(NSString *)account;
密码保存到钥匙串
先导入头文件 : #import "SSKeychain.h"
/*
参数1 : 要保存到钥匙串的密码
参数2 : 保存哪个应用的密码
参数3 : 保存哪个账号的密码
*/
[SSKeychain setPassword:self.psdTextField.text forService:[NSBundle mainBundle].bundleIdentifier account:self.userNameTextField.text];
从钥匙串读取密码
self.psdTextField.text = [SSKeychain passwordForService:[NSBundle mainBundle].bundleIdentifier account:self.userNameTextField.text];
感谢读到最后的朋友，最后祝大家新年快乐，请点赞支持一下，谢谢！
作者：MiracleGl
链接：http://www.jianshu.com/p/69dd436c7416
來源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
