NSURLSession將令牌發送回服務器獲取數據

Question

我有應用程序將使用API​​調用的iPhone應用程序。 我做了用戶名/密碼成功調用與NSURLSession，並接收來自服務器令牌....

NSString *username = @"admin"; 
NSString *password = @"test"; 
NSString *authString = [NSString stringWithFormat:@"%@:%@", 
         username, 
         password]; 

// 2 - convert authString to an NSData instance 
NSData *authData = [authString dataUsingEncoding:NSUTF8StringEncoding]; 

// 3 - build the header string with base64 encoded data 
NSString *authHeader = [NSString stringWithFormat: @"Basic %@", 
         [authData base64EncodedStringWithOptions:0]]; 

// 4 - create an NSURLSessionConfiguration instance 
NSURLSessionConfiguration *sessionConfig = 
[NSURLSessionConfiguration defaultSessionConfiguration]; 

// 5 - add custom headers, including the Authorization header 
[sessionConfig setHTTPAdditionalHeaders:@{ 
              @"Accept": @"application/json", 
              @"Authorization": authHeader 
              } 
]; 

// 6 - create an NSURLSession instance 
NSURLSession *session = 
[NSURLSession sessionWithConfiguration:sessionConfig delegate:self 
         delegateQueue:nil]; 

// 7 - create an NSURLSessionDataTask instance 
NSString *urlString = @"http://test.myserver.am/api/authentication/Login?username=admin&password=test"; 
NSURL *url = [NSURL URLWithString:urlString]; 
NSURLSessionDataTask *task = [session dataTaskWithURL:url 
            completionHandler: 
           ^(NSData *_Nullable data, NSURLResponse *_Nullable response, NSError *_Nullable error) { 
            if (error) 
            { 
             // do something with the error 

             return; 
            } 

            NSHTTPURLResponse *httpResponse = (NSHTTPURLResponse *)response; 
            if (httpResponse.statusCode == 200) 
            { 
             arrTokenData = [NSJSONSerialization JSONObjectWithData:data options:kNilOptions error:&error]; 

             [self getDomain]; 
            } else { 
             // failure: do something else on failure 
             NSLog(@"httpResponse code: %@", [NSString stringWithFormat:@"%ld", (unsigned long)httpResponse.statusCode]); 
             NSLog(@"httpResponse head: %@", httpResponse.allHeaderFields); 

             return; 
            } 
           }]; 

// 8 - resume the task 
[task resume]; 

我現在用的令牌從服務器接收和撥打另一個電話獲取用戶數據......

[[UIApplication sharedApplication] setNetworkActivityIndicatorVisible:YES]; 

     NSString *authValue = [arrTokenData valueForKey:@"Token"]; 

     //Configure session with common header fields 
     NSURLSessionConfiguration *sessionConfiguration = [NSURLSessionConfiguration defaultSessionConfiguration]; 
     sessionConfiguration.HTTPAdditionalHeaders = @{@"bearer": authValue}; 

     NSURLSession *session = [NSURLSession sessionWithConfiguration:sessionConfiguration]; 

     NSString *url = @"http://test.myserver.am/api/mobile/LookUps/getuserdata"; 
     NSURLRequest *request = [NSURLRequest requestWithURL:[NSURL URLWithString:url]]; 

     NSURLSessionDataTask *task = [session dataTaskWithRequest:request completionHandler:^(NSData *data, NSURLResponse *response, NSError *error) { 
      [[UIApplication sharedApplication] setNetworkActivityIndicatorVisible:NO]; 
      if (!error) { 
       NSHTTPURLResponse *httpResponse = (NSHTTPURLResponse *)response; 
       if (httpResponse.statusCode == 200) 
       { 
        NSDictionary *jsonData = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingMutableContainers|NSJSONReadingAllowFragments error:nil]; 

        //Process the data 
       } 
      } 

     }]; 
     [task resume]; 

但我接收下面的狀態代碼，....請求沒有得到成功....

的HttpResponse代碼：500 的HttpResponse頭：{ 「緩存控制」=「N鄰高速緩存「; 「Content-Length」= 36; 「Content-Type」=「application/json; charset = utf-8」;日期=「星期四，2016年10月06日12:16:58 GMT」; Expires =「-1」; Pragma =「no-cache」; Server =「Microsoft-IIS/8.5」; 「X-AspNet-Version」=「4.0.30319」; 「X-Powered-By」=「ASP.NET」; }

****請注意相同的API工作正常，從另一個（xamarin APP）平臺.... **

我使用的Objective-C .... IOS10

有我的發送令牌請求是不正確的....？

請幫我.....我首先堅持在這裏從昨天...

Answer 1

正如已經提到的，我敢肯定這應該是：

NSString *authValue = [NSString stringWithFormat:@"Bearer %@", 
     [arrTokenData valueForKey:@"Token"]]; 
    sessionConfiguration.HTTPAdditionalHeaders = @{@"Authorization": authValue}; 

隨着中說，一個500錯誤是一個內部服務器錯誤，而不是一個身份驗證錯誤。看起來真正的問題可能與認證無關，並且您的請求本身以某種方式變得不正確，或者服務器端代碼中有一個錯誤讓您不知何故發癢。

此外，您的代碼似乎沒有檢查令牌是否實際存在於響應中，除非您在其他地方執行此操作。

我會開始檢查以確保令牌實際上存在，如果是，則啓用您可以在服務器上啓用的任何調試，並查看日誌以試圖找出導致500錯誤的原因服務器端。很有可能，一旦你看到服務器端實際發生的事情，修復將是顯而易見的。

Answer 2

，你不應該在ULR通過用戶名/密碼，在首次認證的呼叫，因爲你已經把它作爲一個標題字段。 URL中的參數不安全。敏感數據應始終使用POST而不是GET方法傳遞。但這不是問題。

嘗試設置在第二次調用這樣的標題字段：

NSString *authorizationHeader = [NSString stringWithFormat: @"Bearer %@", authValue]; 
[sessionConfig setHTTPAdditionalHeaders:@{ 
             @"Accept": @"application/json", 
             @"Authorization": authorizationHeader 
             } 
]; 

基本上，身份驗證頭字段應該是這樣的（從郵遞員）： image

注意：我沒有測試/建立我的代碼！