Tag: https

我可以使用NSURLCredentialStorage进行HTTP基本authentication吗？

我有一个可用类，我想用来连接到我正在build立的REST风格的Web服务。 我已经决定在我的PHP后端使用HTTP基本身份validation，就像这样… <?php if (!isset($_SERVER['PHP_AUTH_USER'])) { header('WWW-Authenticate: Basic realm="My Realm"'); header('HTTP/1.0 401 Unauthorized'); //Stuff that users will see if they click 'Cancel' exit; } else { //Validation Code echo "You entered info."; } ?> 在这一点上，我正在使用一个同步的NSURLConnection，我知道苹果文档状态有较less的authentication支持。 但是甚至可以呢？ 我可以做cookievalidation非常容易sANSURLProtectionSpaces或NSURLCredentials或任何身份validation类。 另外，是否有任何资源，我可以阅读更多关于Cocoaauthentication类？ 谢谢。 更新：mikeabdullahuk你提供的代码（第二个例子）与我写的代码几乎相同。 我做了一些更多的调查，发现NSURLConnection正在返回一个错误… Error Domain=NSURLErrorDomain Code=-1012 UserInfo=0x1a5170 "Operation could not be completed. (NSURLErrorDomain error -1012.)" 该代码对应于NSURLErrorUserCancelledAuthentication。 所以显然我的代码没有访问NSURLCredentialStorage，而是取消了身份validation。 […]

Android Volley是否支持SSL？

有谁知道Volley是否支持Android中的SSl？ 有没有什么方法可以通过Volley来支持SSL？

在尝试访问HTTPSurl时，如何使用cURL处理证书？

我正在使用curl获得以下错误： curl：（77）错误设置证书validation位置： CAfile：/etc/ssl/certs/ca-certificates.crt CApath：无 如何设置此证书validation位置？ 谢谢。

检测HTTP或HTTPS，然后在JavaScript中强制使用HTTPS

有没有什么办法来检测HTTP或HTTPS，然后用JavaScript强制使用HTTPS？ 我有一些代码检测HTTP或HTTPS，但我不能强迫它使用https: 我正在使用window.location.protocol属性来设置网站是https:然后刷新页面，希望重新加载一个新的https'ed URL加载到浏览器。 if (window.location.protocol != "https:") { window.location.protocol = "https:"; window.location.reload(); }

强制使用特定url的HTTPS

这应该是一个快速的…这里是我目前的.htaccess文件： # BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index\.php$ – [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress 我需要做的是确保如果http://www.mydomain.com/cart/已达到，则需要强制HTTPS … so /cart/以及/cart/

单声道https webrequest失败，“validation或解密失败”

我正在做一个简单的REST客户端来使用我的C＃应用​​程序。 在Windows上的.net上使用http：//和https：//连接很有效。 在单声道2.6.7（也用2.8testing，相同的结果）在Ubuntu 10.10只有http：//的作品。 https：//连接在request.GetResponse（）方法上引发此exception： Unhandled Exception: System.Net.WebException: Error getting response stream (Write: The authentication or decryption has failed.): SendFailure —> System.IO.IOException: The authentication or decryption has failed. —> Mono.Security.Protocol.Tls.TlsException: Invalid certificate received from server. Error code: 0xffffffff800b010a at Mono.Security.Protocol.Tls.Handshake.Client.TlsServerCertificate.validateCertificates (Mono.Security.X509.X509CertificateCollection certificates) [0x00000] in <filename unknown>:0 at Mono.Security.Protocol.Tls.Handshake.Client.TlsServerCertificate.ProcessAsTls1 () [0x00000] in <filename unknown>:0 at Mono.Security.Protocol.Tls.Handshake.HandshakeMessage.Process […]

如何在需要时通过HTTPS包含CSS和JS文件？

我将一个外部CSS文件和一个外部JS文件添加到我的页眉和页脚。 当加载HTTPS页面时，一些浏览器抱怨我正在加载不安全的内容。 当页面本身是HTTPS时，是否有一种简单的方法可以使浏览器通过HTTPS加载外部内容？

用https.request忽略node.js中无效的自签名ssl证书？

我正在一个小应用程序login到我的本地无线路由器（Linksys），但我遇到了路由器的自签名SSL证书的问题。 我跑了wget 192.168.1.1并得到： ERROR: cannot verify 192.168.1.1's certificate, issued by `/C=US/ST=California/L=Irvine/O=Cisco-Linksys, LLC/OU=Division/CN=Linksys/emailAddress=support@linksys.com': Self-signed certificate encountered. ERROR: certificate common name `Linksys' doesn't match requested host name `192.168.1.1'. To connect to 192.168.1.1 insecurely, use `–no-check-certificate'. 在节点中，被捕获的错误是： { [Error: socket hang up] code: 'ECONNRESET' } 我目前的示例代码是： var req = https.request({ host: '192.168.1.1', port: 443, path: '/', method: 'GET' […]

HTTP基本身份validation凭据通过URL和encryption

我有一个关于HTTPS和HTTP身份validation证书的问题。 假设我使用HTTP身份validation来保护URL： <Directory /var/www/webcallback> AuthType Basic AuthName "Restricted Area" AuthUserFile /var/www/passwd/passwords Require user gooduser </Directory> 然后，我通过HTTPS从远程系统访问该URL，并在URL中传递凭据： https://gooduser:secretpassword@www.example.com/webcallback?foo=bar 用户名和密码是否会自动进行SSLencryption？ GET和POST也一样吗？ 我很难find这个信息的可靠来源。

将Java密钥库转换为PEM格式

我正在尝试使用keytool和openssl应用程序从Java密钥库文件转换为PEM文件。 但我找不到转换的好方法。 有任何想法吗？ 不是直接将密钥库转换成PEM，而是先尝试创build一个PKCS12文件，然后转换成相关的PEM文件和Keystore。 但是我不能使用它们build立连接。 （注意，我只需要一个PEM文件和一个Keystore文件来实现一个安全的连接，没有像从“从一个Java密钥库文件启动”这样的限制:)所以，从其他格式开始我的情况是可以接受的） 但是从jks到pem的直接转换方法是可取的。