NSErrorClientCertificateStateKey depuis autre classe

Marsh Posté le 02-08-2020 à 17:03:08

Bonjour tout le monde :hello:

Je débute en programmation swift après m'être enfin acheté un mac. Je suis donc un bébé dans le domaine

Après avoir suivi plusieurs tuto, je me lance dans un projet factice donc le but est de récupérer des données via un webservice. L'URL en question est sous couvert d'un certificat autosigné, donc quand on s'y connecte depuis swift j'ai le message suivant :

Code :

2020-08-02 16:41:00.345244+0200 Meteo3D[40325:3674569] Connection 1: default TLS Trust evaluation failed(-9807)
2020-08-02 16:41:00.345431+0200 Meteo3D[40325:3674569] Connection 1: TLS Trust encountered error 3:-9807
2020-08-02 16:41:00.345528+0200 Meteo3D[40325:3674569] Connection 1: encountered error(3:-9807)
2020-08-02 16:41:00.349079+0200 Meteo3D[40325:3674569] Task <68502971-2F6B-4A13-A89C-EDB632C75B09>.<1> HTTP load failed, 0/0 bytes (error code: -1202 [3:-9807])
2020-08-02 16:41:00.352081+0200 Meteo3D[40325:3674569] Task <68502971-2F6B-4A13-A89C-EDB632C75B09>.<1> finished with error [-1202] Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “meteo.mondomaine.com” which could put your confidential information at risk." UserInfo={NSURLErrorFailingURLPeerTrustErrorKey=<SecTrustRef: 0x60000357ccf0>, NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9807, NSErrorPeerCertificateChainKey=(
"<cert(0x7ff0b880c800) s: synology.com i: Synology Inc. CA>"
), NSUnderlyingError=0x6000009756e0 {Error Domain=kCFErrorDomainCFNetwork Code=-1202 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0, kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x60000357ccf0>, _kCFNetworkCFStreamSSLErrorOriginalValue=-9807, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9807, kCFStreamPropertySSLPeerCertificates=(
"<cert(0x7ff0b880c800) s: synology.com i: Synology Inc. CA>"
)}}, NSLocalizedDescription=The certificate for this server is invalid. You might be connecting to a server that is pretending to be “meteo.mondomaine.com” which could put your confidential information at risk., NSErrorFailingURLKey=https://meteo.mondomaine.com:1234/request/, NSErrorFailingURLStringKey=https://meteo.mondomaine.com:1234/request/, NSErrorClientCertificateStateKey=0}
Optional(Error Domain=NSURLErrorDomain Code=-1202 "The certificate for this server is invalid. You might be connecting to a server that is pretending to be “meteo.mondomaine.com” which could put your confidential information at risk." UserInfo={NSURLErrorFailingURLPeerTrustErrorKey=<SecTrustRef: 0x60000357ccf0>, NSLocalizedRecoverySuggestion=Would you like to connect to the server anyway?, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9807, NSErrorPeerCertificateChainKey=(
"<cert(0x7ff0b880c800) s: synology.com i: Synology Inc. CA>"
), NSUnderlyingError=0x6000009756e0 {Error Domain=kCFErrorDomainCFNetwork Code=-1202 "(null)" UserInfo={_kCFStreamPropertySSLClientCertificateState=0, kCFStreamPropertySSLPeerTrust=<SecTrustRef: 0x60000357ccf0>, _kCFNetworkCFStreamSSLErrorOriginalValue=-9807, _kCFStreamErrorDomainKey=3, _kCFStreamErrorCodeKey=-9807, kCFStreamPropertySSLPeerCertificates=(
"<cert(0x7ff0b880c800) s: synology.com i: Synology Inc. CA>"
)}}, NSLocalizedDescription=The certificate for this server is invalid. You might be connecting to a server that is pretending to be “meteo.mondomaine.com” which could put your confidential information at risk., NSErrorFailingURLKey=https://meteo.mondomaine.com:1234/request/, NSErrorFailingURLStringKey=https://meteo.mondomaine.com:1234/request/, NSErrorClientCertificateStateKey=0})
server error

Après pas mal de recherches, j'ai pu contourner le problème en ajoutant le code suivant à mon fichier Info.plist :

Code :

<key>NSAppTransportSecurity</key>
<dict>
<key>NSAllowsArbitraryLoads</key>
<true/>
<key>NSExceptionDomains</key>
<dict>
<key>example.com</key>
<dict>
<key>NSExceptionAllowsInsecureHTTPLoads</key>
<true/>
<key>NSIncludesSubdomains</key>
<true/>
</dict>
</dict>
</dict>

J'ai ensuite créé la classe suivante pour pouvoir lancer des requêtes facilement dans mon projet, en contournant au passage le problème de certificat (partie "extension" ) :

Code :

import Foundation
extension AppDelegate: URLSessionDelegate {
public func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
//Trust the certificate even if not valid
let urlCredential = URLCredential(trust: challenge.protectionSpace.serverTrust!)
completionHandler(.useCredential, urlCredential)
}
}
struct NetworkRequest {
static let url: URL = URL(string: "https://meteo.mondomaine.com:1234/request/" )!
static let login: String = "login"
static let password: String = "password"
static func execute(delegate: URLSessionDelegate?, action: String, data: Data?, callback: @escaping (_ mime: String?, _ data: Data?) -> Void){
let parameters = [
"log_ACTION": "1",
"log_USER": login,
"log_PSWD": password,
"action": action
]
let postData = try? JSONSerialization.data(withJSONObject: parameters, options: [])
var request = URLRequest(url: url)
request.httpMethod = "POST"
request.allHTTPHeaderFields = [
"Content-Type": "application/json",
"cache-control": "no-cache"
]
request.httpBody = postData!
let session = URLSession(configuration: URLSessionConfiguration.default, delegate: delegate, delegateQueue: nil)
let dataTask = session.dataTask(with: request as URLRequest) { (data, response, error) in
if (error != nil) {
print(error as Any)
}
guard let httpresponse = response as? HTTPURLResponse,
(200...299).contains(httpresponse.statusCode) else {
print("server error" )
callback(nil,nil)
return
}
callback(response?.mimeType,data)
}
dataTask.resume()
}
}

Résultat, depuis mon fichier ViewController.swift, j'ajoute le code suivant et j'obtiens bien mes données :

Code :

NetworkRequest.execute(delegate: self, action: "lastData", data: nil) { (mimeType: String?, data: Data?) in
var liste: [Temperature] = [Temperature]()
if mimeType == "application/json",
let data = data {
do {
let json = try JSONDecoder().decode([String:String].self, from: data)
for (key, value) in json {
if let temperature = Float(value) {
liste.append(Temperature(label: key, value: temperature))
}
}
} catch {
print(error)
}
}
//suite du traitement
}

Tout pourrait s'arrêter ici et je n'aurai pas eu à poster sur le forum :love: Mais voilà, j'aime me prendre la tête et j'ai créé une classe pour pouvoir gérer une CollectionView que j'ai ajouté sur mon storyboard :

Code :

import UIKit
class TemperatureController: UIViewController, UICollectionViewDelegate, UICollectionViewDataSource, UICollectionViewDelegateFlowLayout, URLSessionDelegate {
@IBOutlet weak var temperaturesCollection: TemperatureController!
let identifier = "temperatureCell"
var items = [Temperature]()
override func viewDidLoad() {
super .viewDidLoad()
//Récupération des données
}
func collectionView(_ collectionView: UICollectionView, numberOfItemsInSection section: Int) -> Int {
return items.count
}
func collectionView(_ collectionView: UICollectionView, cellForItemAt indexPath: IndexPath) -> UICollectionViewCell {
let cell = collectionView.dequeueReusableCell(withReuseIdentifier: identifier, for: indexPath as IndexPath) as! TemperatureViewCell
//Mise en forme de ma ViewCell
return cell
}
func collectionView(_ collectionView: UICollectionView,
layout collectionViewLayout: UICollectionViewLayout,
sizeForItemAt indexPath: IndexPath) -> CGSize {
return CGSize(width: collectionView.bounds.size.width, height: 100)
}
func collectionView(_ collectionView: UICollectionView,
layout collectionViewLayout: UICollectionViewLayout,
minimumInteritemSpacingForSectionAt section: Int) -> CGFloat {
return 1.0
}
func collectionView(_ collectionView: UICollectionView, layout
collectionViewLayout: UICollectionViewLayout,
minimumLineSpacingForSectionAt section: Int) -> CGFloat {
return 1.0
}
}

Et j'ai affecté cette classe au ViewController de mon storyboard afin de ne plus passer par ViewController.swift mais par TemperatureController.swift.

Mon problème le voici : si j'utilise ma commande de récupération de données dans cette nouvelle classe, j'obtiens alors l'erreur de certificat que j'avais à l'origine... Message que je n'obtiens pas quand j'exécute cette même commande dans ViewController.swift.

J'imagine qu'il doit y avoir une histoire de contexte ? Ou bien une subtilité que je ne comprend pas encore...

Quelqu'un a une idée ? :sweat:

Message édité par matheo265 le 02-08-2020 à 17:04:35

Marsh Posté le 02-08-2020 à 17:03:08

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed

Name *

Email *

URL

Message *