利用NSURLSession实现https请求

- (void)viewDidLoad {  

    [super viewDidLoad];  

    // Do any additional setup after loading the view from its nib.  

      

    /* 

      

     https原理： 

       1,客户端请求服务器，如果是第一次请求，服务器返回向客户端返回证书 

       2，客户端需要处理是否同意安装证书，如果同意安装，以后的所有通信都需要用这个证书来加密。（手机端需要自动处理证书） 

       3，服务器拿到数据以后，利用自己的私钥解密数据。（数据只有私钥才能解密） 

      

     */  

  

  

      

   //1,不带证书的请求，有时候不用安装，原因有二：可能以前装过，或者有些大网站不用安装  

//    NSURLSessionTask *task = [[NSURLSession sharedSession]dataTaskWithURL:[NSURL URLWithString:@"https://developer.apple.com/"] completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {  

//        //  

//          

//        NSLog(@"error:%@",error);  

//        NSLog(@"data:%@",[[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding]);  

//    }];  

//    [task resume];  

      

      

    //2,程序自动安装证书的方式  

    NSURLSession *sesson = [NSURLSession sessionWithConfiguration:[NSURLSessionConfiguration defaultSessionConfiguration] delegate:self delegateQueue:[[NSOperationQueue alloc]init]];  

  

    NSURLSessionTask *task = [sesson dataTaskWithURL:[NSURL URLWithString:@"https://xxx/json"] completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {  

        //  

          

        NSLog(@"error:%@",error);  

        NSLog(@"data:%@",[[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding]);  

    }];  

    [task resume];  

}  

  

  

#pragma mark -----NSURLSessionTaskDelegate-----  

//NSURLAuthenticationChallenge 中的protectionSpace对象存放了服务器返回的证书信息  

//如何处理证书?(使用、忽略、拒绝。。)  

- (void)URLSession:(NSURLSession *)session didReceiveChallenge:(NSURLAuthenticationChallenge *)challenge completionHandler:(void (^)(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler//通过调用block，来告诉NSURLSession要不要收到这个证书  

{  

   //(NSURLSessionAuthChallengeDisposition, NSURLCredential * _Nullable))completionHandler  

    //NSURLSessionAuthChallengeDisposition （枚举）如何处理这个证书  

    //NSURLCredential 授权  

      

    //证书分为好几种：服务器信任的证书、输入密码的证书  。。，所以这里最好判断  

      

    if([challenge.protectionSpace.authenticationMethod isEqualToString:NSURLAuthenticationMethodServerTrust]){//服务器信任证书  

          

        NSURLCredential *credential = [NSURLCredential credentialForTrust:challenge.protectionSpace.serverTrust];//服务器信任证书  

        if(completionHandler)  

           completionHandler(NSURLSessionAuthChallengeUseCredential,credential);  

    }  

  

      

    NSLog(@"....completionHandler---:%@",challenge.protectionSpace.authenticationMethod);  

      

}