Cookie

2019独角兽企业重金招聘Python工程师标准>>>

Cookie由服务器端生成，发送给客户端

客户端将Cookie的key/value保存到某个目录下的文本文件内

如果客户端支持Cookie，下次请求同一网站时就可以Cookie直接发送给服务器

Cookie名称和值由服务器端开发自己定义

 

Cookies最典型的应用是判定注册用户是否已经登录，记录用户登录信息，简化下次登录的过程

另一个重要应用场合是“购物车”

 

 

在iOS程序中，默认就支持Cookie，程序员无需做任何处理

如果服务器返回Cookie，会自动保存在沙盒的 Library/Cookies 目录中

 

NSArray *cookies = [[NSHTTPCookieStorage sharedHTTPCookieStorage] cookies];

 

for (NSHTTPCookie *cookie in cookies) {

    if ([cookie.name isEqualToString:@"userName"]) {

        self.username.text = cookie.value;

    }

    if ([cookie.name isEqualToString:@"userPassword"]) {

        self.password.text = cookie.value;

    }

}

 

 

// 读取所有cookie

NSArray *cookies = [[NSHTTPCookieStorage sharedHTTPCookieStorage] cookies];

 

// 删除cookie

for (NSHTTPCookie *cookie in cookies) {

    [[NSHTTPCookieStorage sharedHTTPCookieStorage] deleteCookie:cookie];

}

 

 

Cookie会被附加在每个HTTP请求中，会增加额外的流量

在HTTP请求中的Cookie是明文传递的，因此会有安全隐患，除非使用HTTPS

Cookie的大小限制在4KB左右，不适合存储复杂的数据信息，如果是购物车，可以记录商品代号，在用户联网的时候，把商品代号发送给服务器，服务器根据代号，再返回详细的商品信息！

 

 

iOS7.0.3版本加入iCloud钥匙串功能

钥匙串功能可以协助记忆繁琐的个人账户信息，而且也可以在注册账户时生成一个很难破解的密码(Safari使用)，之后Safari便可以自动输入这些信息

iCloud钥匙串使用了256位AES 加密技术，用户的信息会非常安全

启用iCloud钥匙串

设置——iCloud——钥匙串中开启这一功能

输入iCloud登录密码

设置四位数的iCloud安全码

输入一个电话号码用于使用iCloud安全码时验证身份

 

钥匙串访问本身使用C语言的框架，为了方便起见，建议使用第三方框架 sskeychain

官网地址：https://github.com/soffes/sskeychain

常用方法：

+ (NSArray *)allAccounts;

+ (NSArray *)accountsForService:(NSString *)serviceName;

+ (NSString *)passwordForService:(NSString *)serviceName account:(NSString *)account;

+ (BOOL)deletePasswordForService:(NSString *)serviceName account:(NSString *)account;

+ (BOOL)setPassword:(NSString *)password forService:(NSString *)serviceName account:(NSString *)account;

提示：

钥匙串只能保证密码在本地的存储安全，并不能保证在网络传输中的安全

 

 

转载于:https://my.oschina.net/itcastBlogs/blog/684852