出现HTTP: 401 的时候的解析思路

说在前面的话:

最近工作确实比较忙了一些, 毕竟是年初,很多事情都需要重新布置, 一年之计在于春嘛;
这几天,新来了一些小伙伴, 在他们接下来的一些工作中, 也发现了一些比较有意思的bug, 有些bug确属不应该,不过也有些bug比较有意思, 有时间了,我会慢慢的整理一些发上来和大家分享, 今天先分享一个: HTTP: 401

介绍: 什么是HTTP: 401

时常做应用开发的伙伴们,估计大家对这个数字并不陌生, 毕竟只要你的应用需要申请服务器数据, 那么难免会遇到它, 当然我的新来的这批小伙伴们也比较幸运的遇到了它, 嗯, 确实比较幸运, 因为bug出现,就是学习和进步的时候到了!
所以,我也就花了一些空余时间来为大家整理了一下;

常见的HTTP:401错误码:

401.1 - Logon failed. -登陆失败
401.2 - Logon failed due to server configuration.-基于服务器配置的登陆失败
401.3 - Unauthorized due to ACL on resource.-资源访问控制列表返回未授权
401.4 - Authorization failed by filter.-服务器filter返回未授权
401.5 - Authorization failed by ISAPI/CGI application.-服务器ISAPI/CGI返回未授权

对于401,我们可以用一句话描述它:那就是 HTTP 401 错误 - 未授权： (Unauthorized) [绝大多数情况下]

简单的来说: 就是你的Web服务器认为，客户端发送的 HTTP 数据流是正确的，但进入网址 (URL) 资源 ， 需要用户身份验证 ， 而相关信息 尚未被提供, 或 已提供但没有通过授权测试。
这就是通常所知的“ HTTP 基本验证 ”。
而需客户端提供的验证请求在 HTTP 协议中被定义为 WWW – 验证标头字段 (WWW-Authenticate header field) 。

那这个401错误码 什么时候会产生呢?

HTTP 循环中的 401错误

任何客户端 ( 比如浏览器,比如APP等等 ) ，都需要通过以下循环去向服务器请求数据:

1.首先从你的站点的 IP 名称 ( 即您站点的网址-URL, 不带起始的 ‘http://') 获得一个 IP 地址。这是由DNS来解析的;
2.接着, 打开一个 IP 套接字 (socket) 连接到该 IP 地址。
3.通过该套接字写 HTTP 数据流。
4.从您的Web服务器接受响应的 HTTP 数据流。该数据流包括状态编码， 其值取决于 HTTP 协议 。 解析该数据流得到 状态编码和其他有用信息。

而401错误在容易在以上所述的最后一步产生，即当客户端收到 HTTP 状态编码并识别其为 ‘401‘ 时

例如我这里做了一个测试: 大家看代码 ,(由于请求网络服务器比较不好操作,所以,这个测试我用了自己电脑搭建的本地服务器;)
首先我给自己电脑的本地服务器(webDav)发送一个put请求, 准备上传一张图片到webDav服务器

NSURL *url = [NSURL URLWithString:@"http://127.0.0.1/uploads/123.jpg"]; 
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];    
request.HTTPMethod =@"put";

然后获取一张本地的图片,

 //本地文件    
NSURL *fileUrl = [[NSBundle mainBundle] URLForResource:@"head2.png"withExtension:nil];  
[[[NSURLSession sharedSession] uploadTaskWithRequest:request fromFile:
   fileUrl completionHandler:^(NSData *_Nullabledata, NSURLResponse *_Nullableresponse, NSError *_Nullableerror) {
        NSString *str = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];    
}] resume];

接着开始执行:

这里就会出现问题:
输出结果:

通过输出结果,可以明显的看得到 服务器返回的是401, 因为我们没有授权, 那么怎样授权呢?

解决 401 错误 – 情景一 : 有防御性的安全策略

通常情况下
每个Web服务器都有自己的方式管理用户验证。通常由该网站的网络安全员（例如，系统管理员）决定哪些用户被允许访问该网址。 该人员使用 Web 服务器软件来建立这些用户的用户名及其密码。 因此， 如果您需要访问某个网址（或您忘记了自己的用户名和密码）， 只有该网站的网络安全员可以帮助您。任何安全问题需直接提交给他们。

如果你认为该网站上的网页 应该 是对任何互联网用户开放的， 那么 401 信息就表明了一个更深层问题。 首先，您可以通过一个浏览器检查您的网址。 该浏览器应该运行在一台您以前从未使用过， 也不包含任何有关您的信息的计算机上， 同时， 您还应避免使用您以前用过的身份验证（密码等）。 理想情况是， 这一切应该通过一个完全不同于任何您用过的互联网连接（例如由不同的互联网服务供应商- ISP 提供的拨号连接）。 简而言之，您要模拟一个完全陌生的人通过网上冲浪访问您的网页的情况。

如果这种通过浏览器的检查表明没有授权问题，则可能是您的 Web 服务器 ( 或周边系统 ) 被设置为不允许某种 HTTP 传输模式。 换句话说就是， 来自一个知名浏览器的 HTTP 通讯是允许的， 但来自其他系统的自动通讯则被拒绝， 并生成 401 错误代码。这是一种异常情况， 但是也许表明您的 Web 服务器周围 采取了非常具有防御性的安全策略。

比如: iOS9.0之后,就统一规定,对于http请求,只有经过苹果认可的证书且是https:// 的,才可以直接通过访问,如果还是http:// 或者,不是苹果认可的证书的https,都是不可以直接访问的, 所以,通常情况下,解决这类问题,我们会事先在info.plist文件中做一些配置, 也就是我们常说的ATS配置: 我们可以把下面这几行配置添加到info.plist文件中, 首先用源代码方式打开info.plist文件, 然后拷贝下面的几行代码: 如下:

  <key>NSAppTransportSecurity</key>
    <dict>
        <key>NSAllowsArbitraryLoads</key>
        <true/>
    </dict>

解决 401 错误 – 情景二: 密码,账户名错误

情景二: 需要提供密码和账号
当服务器需要验证您的帐户时，您可以有选择性地提供两项信息

1. 网站用户名,
2. 网站密码。
   当然只有当您的站点使用 HTTP 基本验证时您才应该提供这些信息。 如果您不提供这些信息，服务器是通不过的,您也会得到 401 错误。

就如最上面的put请求的代码, 在服务器端,其实我是设定了需要密码和账号才能通过的,
所以,这种情况下,我们就需要提供账号和密码给服务器了,
当然,实际开发中,密码和账号是需要严格加密的,都是需要和服务器人员沟通一套非常保密的加密的方法的, 整个过程是比较复杂的,
不过由于我这里只是做一个演示, 那么就不需要特别复杂了, 就简单一点,说明一个思路即可:
这里,我就手动来拼接一个账号和密码, 密码加密就用最简单的base64编码;

假设我们的账号是admin,密码也是123456, 那么我们怎样来设定密码呢?
首先我们需要定义方法,来拼接密码,并转化为base64编码;

//定义一个方法: 获取授权的字符串
- (NSString *)getAuth:(NSString *)name pwd:(NSString *)pwd {
    //拼字符串  admin:123456
    NSString *tmpStr = [NSString stringWithFormat:@"%@:%@",name,pwd];
    //base64编码
    tmpStr = [self base64Encode:tmpStr];

    return [NSString stringWithFormat:@"Basic %@",tmpStr];
}

//base64编码
- (NSString *)base64Encode:(NSString *)str  {
    NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding];
    return [data base64EncodedStringWithOptions:0];
}

然后我们在发送put请求的时候, 就同时提供授权

//上传文件
- (void)uploadTask {
    NSURL *url = [NSURL URLWithString:@"http://127.0.0.1/uploads/123.jpg"];
    NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
    request.HTTPMethod = @"put";
    //设置账号和密码
    //Authorization: Basic YWRtaW46MTIzNDU2
    // admin:123456
    [request setValue:[self getAuth:@"admin" pwd:@"123456"] forHTTPHeaderField:@"Authorization"];
    
    //本地文件
    NSURL *fileUrl = [[NSBundle mainBundle] URLForResource:@"head2.png" withExtension:nil];  
    [[[NSURLSession sharedSession] uploadTaskWithRequest:request fromFile:fileUrl completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
        
        NSString *str = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
        
        NSLog(@"--%@",str);
        
    }] resume];
}

执行结果:

通过结果,我们可以看出, 已经上传成功了, 也就是说,我们顺利的解决了401问题,

总结解决bug的思路:

如果遇到401问题, 我们解决的思路,可以这样来考虑:

1. 优先考虑是否是需要验证,也就是是否需要授权账号和密码信息;
2. 如果是开放的服务器资源, 需要考虑的是是否有防御性的安全策略;

一般情况下,都属于这两种原因,

以上属于我整理的,如有不足之处,望大家斧正! 感谢!!