版本記錄
| 版本號 | 時間 |
|---|---|
| V1.0 | 2019.06.07 星期五 |
前言
在這個信息爆炸的年代，特別是一些敏感的行業，比如金融業和銀行卡相關等等，這都對
app的安全機制有更高的需求，很多大公司都有安全 部門，用于檢測自己產品的安全性，但是及時是這樣，安全問題仍然被不斷曝出，接下來幾篇我們主要說一下app的安全機制。感興趣的看我上面幾篇。
1. APP安全機制（一）—— 幾種和安全性有關的情況
2. APP安全機制（二）—— 使用Reveal查看任意APP的UI
3. APP安全機制（三）—— Base64加密
4. APP安全機制（四）—— MD5加密
5. APP安全機制（五）—— 對稱加密
6. APP安全機制（六）—— 非對稱加密
7. APP安全機制（七）—— SHA加密
8. APP安全機制（八）—— 偏好設置的加密存儲
9. APP安全機制（九）—— 基本iOS安全之鑰匙鏈和哈希（一）
10. APP安全機制（十）—— 基本iOS安全之鑰匙鏈和哈希（二）
11. APP安全機制（十一）—— 密碼工具：提高用戶安全性和體驗（一）
12. APP安全機制（十二）—— 密碼工具：提高用戶安全性和體驗（二）
13. APP安全機制（十三）—— 密碼工具：提高用戶安全性和體驗（三）
14. APP安全機制（十四） —— Keychain Services API使用簡單示例（一）
15. APP安全機制（十五） —— Keychain Services API使用簡單示例（二）
16. APP安全機制（十六） —— Keychain Services API使用簡單示例（三）
17. APP安全機制（十七） —— 阻止使用SSL Pinning 和 Alamofire的中間人攻擊（一）
源碼
1. Swift
首先看下文章組織結構
下面就是看sb中的內容
這里還可以看一下.der證書
下面就是源碼了
1. Model.swift
import Foundation
struct UserList: Codable {
let users: [User]
enum CodingKeys: String, CodingKey {
case users = "items"
}
}
struct BadgeCounts: Codable {
let bronze: Int
let silver: Int
let gold: Int
enum CodingKeys: String, CodingKey {
case bronze
case silver
case gold
}
}
struct User: Codable {
let displayName: String
let reputation: Double
let badgeCounts: BadgeCounts
enum CodingKeys: String, CodingKey {
case displayName = "display_name"
case reputation
case badgeCounts = "badge_counts"
}
}
2. NetworkClient.swift
import Foundation
import Alamofire
enum Router: URLRequestConvertible {
case users
static let baseURLString = "https://api.stackexchange.com/2.2"
func asURLRequest() throws -> URLRequest {
let path: String
switch self {
case .users:
path = "/users?order=desc&sort=reputation&site=stackoverflow"
}
let url = URL(string: Router.baseURLString + path)!
return URLRequest(url: url)
}
}
final class NetworkClient {
// 1
let evaluators = [
"api.stackexchange.com":
PinnedCertificatesTrustEvaluator(certificates: [
Certificates.stackExchange
])
]
let session: Session
// 2
private init() {
session = Session(
serverTrustManager: ServerTrustManager(evaluators: evaluators)
)
}
// MARK: - Static Definitions
private static let shared = NetworkClient()
static func request(_ convertible: URLRequestConvertible) -> DataRequest {
return shared.session.request(convertible)
}
}
struct Certificates {
static let stackExchange =
Certificates.certificate(filename: "stackexchange.com")
private static func certificate(filename: String) -> SecCertificate {
let filePath = Bundle.main.path(forResource: filename, ofType: "der")!
let data = try! Data(contentsOf: URL(fileURLWithPath: filePath))
let certificate = SecCertificateCreateWithData(nil, data as CFData)!
return certificate
}
}
3. UIViewController+Error.swift
import UIKit
extension UIViewController {
func presentError(withTitle title: String,
message: String,
actions: [UIAlertAction] = [UIAlertAction(title: "OK", style: .default)]) {
let alertController = UIAlertController(title: title,
message: message,
preferredStyle: .alert)
actions.forEach { action in
alertController.addAction(action)
}
present(alertController, animated: true)
}
}
4. ViewController.swift
import UIKit
import Alamofire
class ViewController: UIViewController {
@IBOutlet var tableView: UITableView!
private var selectedUser: User?
var users: [User] = [] {
didSet {
tableView.isHidden = false
tableView.reloadData()
}
}
override func viewDidLoad() {
super.viewDidLoad()
title = "Stack Overflow Users"
tableView.isHidden = true
tableView.dataSource = self
NetworkClient.request(Router.users)
.responseDecodable { (response: DataResponse<UserList>) in
switch response.result {
case .success(let value):
self.users = value.users
case .failure(let error):
let isServerTrustEvaluationError =
error.asAFError?.isServerTrustEvaluationError ?? false
let message: String
if isServerTrustEvaluationError {
message = "Certificate Pinning Error"
} else {
message = error.localizedDescription
}
self.presentError(withTitle: "Oops!", message: message)
}
}
}
override func prepare(for segue: UIStoryboardSegue, sender: Any?) {
if segue.identifier == "showDetailSegue",
let destination = segue.destination as? DetailViewController,
let cell = sender as? UITableViewCell,
let indexPath = tableView.indexPath(for: cell) {
destination.user = users[indexPath.item]
cell.isSelected = false
}
}
}
extension ViewController: UITableViewDataSource {
func tableView(_ tableView: UITableView,
numberOfRowsInSection section: Int) -> Int {
return users.count
}
func tableView(_ tableView: UITableView,
cellForRowAt indexPath: IndexPath) -> UITableViewCell {
let cell = tableView.dequeueReusableCell(withIdentifier: "Cell",
for: indexPath)
cell.textLabel?.text = users[indexPath.item].displayName
return cell
}
}
5. DetailViewController.swift
import UIKit
class DetailViewController: UIViewController {
@IBOutlet var nameLabel: UILabel!
@IBOutlet var reputationLabel: UILabel!
@IBOutlet var bronzeLabel: UILabel!
@IBOutlet var silverLabel: UILabel!
@IBOutlet var goldLabel: UILabel!
var user: User!
override func viewDidLoad() {
super.viewDidLoad()
nameLabel.text = user.displayName
reputationLabel.text = format(value: user.reputation)
bronzeLabel.text = "\(user.badgeCounts.bronze)"
silverLabel.text = "\(user.badgeCounts.silver)"
goldLabel.text = "\(user.badgeCounts.gold)"
}
private func format(value: Double) -> String {
let currencyFormatter = NumberFormatter()
currencyFormatter.usesGroupingSeparator = true
currencyFormatter.numberStyle = .decimal
currencyFormatter.locale = Locale.current
return currencyFormatter.string(from: NSNumber(value: value)) ?? "n.a."
}
}
后記
本篇主要講述了阻止使用SSL Pinning 和 Alamofire的中間人攻擊，感興趣的給個贊或者關注~~~
