出现HTTP: 401 的时候的解析思路

介绍: 什么是HTTP: 401

时常做应用开发的伙伴们,估计大家对这个数字并不陌生, 毕竟只要你的应用需要申请服务器数据, 那么难免会遇到它, 当然我的新来的这批小伙伴们也比较幸运的遇到了它, 嗯, 确实比较幸运, 因为bug出现,就是学习和进步的时候到了! 所以,我也就花了一些空余时间来为大家整理了一下;

常见的HTTP:401错误码:

401.1 - Logon failed. -登陆失败 401.2 - Logon failed due to server configuration.-基于服务器配置的登陆失败 401.3 - Unauthorized due to ACL on resource.-资源访问控制列表返回未授权 401.4 - Authorization failed by filter.-服务器filter返回未授权 401.5 - Authorization failed by ISAPI/CGI application.-服务器ISAPI/CGI返回未授权

对于401,我们可以用一句话描述它:那就是 HTTP 401 错误 - 未授权： (Unauthorized) [绝大多数情况下]

简单的来说: 就是你的Web服务器认为，客户端发送的 HTTP 数据流是正确的，但进入网址 (URL) 资源 ， 需要用户身份验证 ， 而相关信息 尚未被提供, 或 已提供但没有通过授权测试。 这就是通常所知的“ HTTP 基本验证 ”。 而需客户端提供的验证请求在 HTTP 协议中被定义为 WWW – 验证标头字段 (WWW-Authenticate header field) 。

那这个401错误码 什么时候会产生呢?

HTTP 循环中的 401错误

任何客户端 ( 比如浏览器,比如APP等等 ) ，都需要通过以下循环去向服务器请求数据:

1.首先从你的站点的 IP 名称 ( 即您站点的网址-URL, 不带起始的 ‘http://') 获得一个 IP 地址。这是由DNS来解析的; 2.接着, 打开一个 IP 套接字 (socket) 连接到该 IP 地址。 3.通过该套接字写 HTTP 数据流。 4.从您的Web服务器接受响应的 HTTP 数据流。该数据流包括状态编码， 其值取决于 HTTP 协议 。 解析该数据流得到 状态编码和其他有用信息。

而401错误在容易在以上所述的最后一步产生，即当客户端收到 HTTP 状态编码并识别其为 ‘401‘ 时

例如我这里做了一个测试: 大家看代码 ,(由于请求网络服务器比较不好操作,所以,这个测试我用了自己电脑搭建的本地服务器;) 首先我给自己电脑的本地服务器(webDav)发送一个put请求, 准备上传一张图片到webDav服务器

NSURL *url = [NSURL URLWithString:@"http://127.0.0.1/uploads/123.jpg"]; NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url]; request.HTTPMethod =@"put";

然后获取一张本地的图片,

//本地文件 NSURL *fileUrl = [[NSBundle mainBundle] URLForResource:@"head2.png"withExtension:nil]; [[[NSURLSession sharedSession] uploadTaskWithRequest:request fromFile: fileUrl completionHandler:^(NSData *_Nullabledata, NSURLResponse *_Nullableresponse, NSError *_Nullableerror) { NSString *str = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]; }] resume];

接着开始执行:

这里就会出现问题: 输出结果:

输出结果

通过输出结果,可以明显的看得到 服务器返回的是401, 因为我们没有授权, 那么怎样授权呢?

解决 401 错误 – 情景一 : 有防御性的安全策略

通常情况下 每个Web服务器都有自己的方式管理用户验证。通常由该网站的网络安全员（例如，系统管理员）决定哪些用户被允许访问该网址。 该人员使用 Web 服务器软件来建立这些用户的用户名及其密码。 因此， 如果您需要访问某个网址（或您忘记了自己的用户名和密码）， 只有该网站的网络安全员可以帮助您。任何安全问题需直接提交给他们。

如果你认为该网站上的网页 应该 是对任何互联网用户开放的， 那么 401 信息就表明了一个更深层问题。 首先，您可以通过一个浏览器检查您的网址。 该浏览器应该运行在一台您以前从未使用过， 也不包含任何有关您的信息的计算机上， 同时， 您还应避免使用您以前用过的身份验证（密码等）。 理想情况是， 这一切应该通过一个完全不同于任何您用过的互联网连接（例如由不同的互联网服务供应商- ISP 提供的拨号连接）。 简而言之，您要模拟一个完全陌生的人通过网上冲浪访问您的网页的情况。

如果这种通过浏览器的检查表明没有授权问题，则可能是您的 Web 服务器 ( 或周边系统 ) 被设置为不允许某种 HTTP 传输模式。 换句话说就是， 来自一个知名浏览器的 HTTP 通讯是允许的， 但来自其他系统的自动通讯则被拒绝， 并生成 401 错误代码。这是一种异常情况， 但是也许表明您的 Web 服务器周围 采取了非常具有防御性的安全策略。

比如: iOS9.0之后,就统一规定,对于http请求,只有经过苹果认可的证书且是https:// 的,才可以直接通过访问,如果还是http:// 或者,不是苹果认可的证书的https,都是不可以直接访问的, 所以,通常情况下,解决这类问题,我们会事先在info.plist文件中做一些配置, 也就是我们常说的ATS配置: 我们可以把下面这几行配置添加到info.plist文件中, 首先用源代码方式打开info.plist文件, 然后拷贝下面的几行代码: 如下:

<key>NSAppTransportSecurity</key> <dict> <key>NSAllowsArbitraryLoads</key> <true/> </dict>

解决 401 错误 – 情景二: 密码,账户名错误

情景二: 需要提供密码和账号 当服务器需要验证您的帐户时，您可以有选择性地提供两项信息

网站用户名,网站密码。 当然只有当您的站点使用 HTTP 基本验证时您才应该提供这些信息。 如果您不提供这些信息，服务器是通不过的,您也会得到 401 错误。

就如最上面的put请求的代码, 在服务器端,其实我是设定了需要密码和账号才能通过的, 所以,这种情况下,我们就需要提供账号和密码给服务器了, 当然,实际开发中,密码和账号是需要严格加密的,都是需要和服务器人员沟通一套非常保密的加密的方法的, 整个过程是比较复杂的, 不过由于我这里只是做一个演示, 那么就不需要特别复杂了, 就简单一点,说明一个思路即可: 这里,我就手动来拼接一个账号和密码, 密码加密就用最简单的base64编码;

假设我们的账号是admin,密码也是123456, 那么我们怎样来设定密码呢? 首先我们需要定义方法,来拼接密码,并转化为base64编码;

//定义一个方法: 获取授权的字符串 - (NSString *)getAuth:(NSString *)name pwd:(NSString *)pwd { //拼字符串 admin:123456 NSString *tmpStr = [NSString stringWithFormat:@"%@:%@",name,pwd]; //base64编码 tmpStr = [self base64Encode:tmpStr]; return [NSString stringWithFormat:@"Basic %@",tmpStr]; } //base64编码 - (NSString *)base64Encode:(NSString *)str { NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding]; return [data base64EncodedStringWithOptions:0]; }

然后我们在发送put请求的时候, 就同时提供授权

//上传文件 - (void)uploadTask { NSURL *url = [NSURL URLWithString:@"http://127.0.0.1/uploads/123.jpg"]; NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url]; request.HTTPMethod = @"put"; //设置账号和密码 //Authorization: Basic YWRtaW46MTIzNDU2 // admin:123456 [request setValue:[self getAuth:@"admin" pwd:@"123456"] forHTTPHeaderField:@"Authorization"]; //本地文件 NSURL *fileUrl = [[NSBundle mainBundle] URLForResource:@"head2.png" withExtension:nil]; [[[NSURLSession sharedSession] uploadTaskWithRequest:request fromFile:fileUrl completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) { NSString *str = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding]; NSLog(@"--%@",str); }] resume]; }

执行结果:

执行结果:

通过结果,我们可以看出, 已经上传成功了, 也就是说,我们顺利的解决了401问题,

总结解决bug的思路:

如果遇到401问题, 我们解决的思路,可以这样来考虑:

优先考虑是否是需要验证,也就是是否需要授权账号和密码信息;如果是开放的服务器资源, 需要考虑的是是否有防御性的安全策略;

一般情况下,都属于这两种原因,

以上属于我整理的,如有不足之处,望大家斧正! 感谢!!