使用 Swift 3 和 Alamofire 4 获取客户端证书以进行相互身份验证

我试图弄清楚如何使用 Alamofire 4.0 和 Swift 3.0 将 p12 （如果需要，我也有 PEM 证书和密钥）发送到网站进行身份验证。我看到的所有示例都是针对 Swift 2.0 的，并不完全是我想要的。在我的 mac 上的 safari 中，我可以通过将 p12 放入钥匙串中并在 safari 询问时发送来访问该网站，这样我就知道该部分有效。我不知道是否有人可以帮助我举一个如何在应用程序中的 Alamofire 4.0 和 Swift 3.0 中执行此操作的示例。证书也是自签名的。

有什么想法或帮助吗？我不仅仅是想固定证书，因为客户端密钥和证书需要发送到服务器进行访问......

我能够让它发挥作用。有几个问题妨碍了我们。首先，您必须允许 IOS 接受自签名证书。这需要设置 AlamoFire serverTrustPolicy：

let serverTrustPolicies: [String: ServerTrustPolicy] = [
        "your-domain.com": .disableEvaluation
    ]

self.sessionManager = Alamofire.SessionManager(
        serverTrustPolicyManager: ServerTrustPolicyManager(policies: serverTrustPolicies)
    )

从那里，您必须重写 sessionDidRecieveChallenge 才能发送客户端证书。因为我想使用 p12 文件，所以我修改了在其他地方找到的一些代码（抱歉我不再有源代码），使 Swift 3.0 使用基础类导入 p12：

import Foundation

public class PKCS12  {
    var label:String?
    var keyID:Data?
    var trust:SecTrust?
    var certChain:[SecTrust]?
    var identity:SecIdentity?

    let securityError:OSStatus

    public init(data:Data, password:String) {

        //self.securityError = errSecSuccess

        var items:CFArray?
        let certOptions:NSDictionary = [kSecImportExportPassphrase as NSString:password as NSString]

        // import certificate to read its entries
        self.securityError = SecPKCS12Import(data as NSData, certOptions, &items);

        if securityError == errSecSuccess {
            let certItems:Array = (items! as Array)
            let dict:Dictionary<String, AnyObject> = certItems.first! as! Dictionary<String, AnyObject>;

            self.label = dict[kSecImportItemLabel as String] as? String;
            self.keyID = dict[kSecImportItemKeyID as String] as? Data;
            self.trust = dict[kSecImportItemTrust as String] as! SecTrust?;
            self.certChain = dict[kSecImportItemCertChain as String] as? Array<SecTrust>;
            self.identity = dict[kSecImportItemIdentity as String] as! SecIdentity?;
        }


    }

    public convenience init(mainBundleResource:String, resourceType:String, password:String) {
        self.init(data: NSData(contentsOfFile: Bundle.main.path(forResource: mainBundleResource, ofType:resourceType)!)! as Data, password: password);
    }

    public func urlCredential()  -> URLCredential  {
        return URLCredential(
            identity: self.identity!,
            certificates: self.certChain!,
            persistence: URLCredential.Persistence.forSession);

    }



}

这将允许我导入文件并将其发送回客户端。

let cert = PKCS12.init(mainBundleResource: "cert", resourceType: "p12", password: "password");

self.sessionManager.delegate.sessionDidReceiveChallenge = { session, challenge in
        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodClientCertificate {
            return (URLSession.AuthChallengeDisposition.useCredential, self.cert.urlCredential());
        }
        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust {
            return (URLSession.AuthChallengeDisposition.useCredential, URLCredential(trust: challenge.protectionSpace.serverTrust!));
        }
        return (URLSession.AuthChallengeDisposition.performDefaultHandling, Optional.none);
    }

现在，您可以使用 sessionManager 创建所需数量的调用。

作为说明，我还按照建议将以下内容添加到了 info.plist 中，以绕过较新 iOS 功能中的新安全功能：

<key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
        <key>NSExceptionDomains</key>
        <dict>
            <key>your-domain.com</key>
            <dict>
                <key>NSIncludesSubdomains</key>
                <true/>
                <key>NSExceptionRequiresForwardSecrecy</key>
                <false/>
                <key>NSExceptionAllowsInsecureHTTPLoads</key>
                <true/>
            </dict>
        </dict>
    </dict>

我希望这有帮助！