iOS 防止抓包（SSL Pinning）

最新推荐文章于 2025-05-07 13:41:55 发布

原创

最新推荐文章于 2025-05-07 13:41:55 发布 · 7.7k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#SLL Pinning #抓包 #iOS

本文介绍了如何在iOS应用中通过SSL Pinning防止网络请求被第三方抓包，包括判断网络代理的方法以及AFNetworking库中实现SSL Pinning的步骤，详细解释了不同SSL Pinning模式的选择和证书管理策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、判断是否有网络代理（不推荐）

当进行网络请求的时候,客户端判断当前是否设置了代理,如果设置了代理,不允许进行访问，附带判断是否设置代理的代码:

+ (BOOL)getProxyStatus {
    NSDictionary *proxySettings = NSMakeCollectable([(NSDictionary *)CFNetworkCopySystemProxySettings() autorelease]);
    NSArray *proxies = NSMakeCollectable([(NSArray *)CFNetworkCopyProxiesForURL((CFURLRef)[NSURL URLWithString:@"http://www.baidu.com"], (CFDictionaryRef)proxySettings) autorelease]);
    NSDictionary *settings = [proxies objectAtIndex:0];
    
    NSLog(@"host=%@", [settings objectForKey:(NSString *)kCFProxyHostNameKey]);
    NSLog(@"port=%@", [settings objectForKey:(NSString *)kCFProxyPortNumberKey]);
    NSLog(@"type=%@", [settings objectForKey:(NSString *)kCFProxyTypeKey]);
    
    if ([[settings objectForKey:(NSString *)kCFProxyTypeKey] isEqualToString:@"kCFProxyTypeNone"])
    {
        //没有设置代理
        return NO;
    }
    else
    {
        //设置代理了
        return YES;
    }
}

结果：

没有代理：