在發出任何請求之前驗證服務器身份

Question

我向我的應用程序添加了生產證書，它運行良好。但是現在我想在進行任何API調用之前驗證身份。我希望能夠在使用用戶名和密碼進行POST之前驗證服務器。這樣我可以預先防止用戶。

有沒有辦法做到這一點，或者我應該只是請求服務器爲此目的創建一個公共方法？

Answer 1

我想你所問的問題是：「AFNetworking是否有內置的自動檢測和驗證代碼？」，答案是「據我所知，沒有。」這就讓你看到手動選項，就像你在你的問題中指出的那樣。

浮現在腦海中的一些選項：

如果您的服務器和服務器端應用程序支持它，你可以做一個HEAD或OPTIONS HTTPS請求驗證發佈數據之前服務器的安全連接。請注意，它會增加網絡流量，因此在慢速網絡連接時，它可能會給用戶體驗增加可感知的延遲。您可以通過緩存結果並在後臺不時執行網絡檢查來緩解此問題。這些請求/響應對話所需的帶寬非常小，因爲它們通常只發送HTTP標頭，而不是有效負載。

這裏棘手的部分是「如果你的服務器和服務器端應用程序支持它」。這兩種方法都應該受現代服務器平臺的支持，但應用程序端點必須配置爲適當地響應這些方法。 （也就是說，服務器應用程序可能被配置爲僅響應POST請求，並拒絕其他所有內容。）

確切知道的唯一方法是嘗試，但確保您協調此方法的用法以確保你的服務器團隊知道這是你需要的用例。否則，您將冒着使用未被記錄的方法的風險，因爲他們不知道任何人正在使用它，將來有人會關閉它。

如果沒有這樣做，您當然可以按照您的建議做 - 請服務器應用程序創建一個公開的ping端點，該端點響應HTTP GET請求，並使用小的（或無）有效負載和同意的HTTP響應成功（200 OK是常見的）。這通常用於健康檢查，並且還具有讓用戶在發出請求之前警告用戶服務器報告健康問題（無論安全連接是否有效）的額外好處。