使用AFNetWorking 实现以Basic Authentication方式获取access-token

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

由于服务器端对于调用API获取数据接口进行了限制，需要在调用API之前获取一个access-token，所以需要在iOS里实现获取这个access-token的功能。服务器端是在ASP.NET中基于Owin OAuth使用Client Credentials Grand方式发放Token，具体的实现细节可以参考这篇博客。

根据服务端提供的测试代码，如下：

private async Task GetAccessToken(string grantType, string userName = null, string password = null){ var parameters = new Dictionary<string, string>(); parameters.Add("); parameters.Add("); "; "; var parameters = new Dictionary<string, string>(); parameters.Add("grant_type", grantType); if (!string.IsNullOrEmpty(userName) && !string.IsNullOrEmpty(password)) { parameters.Add("username", userName); parameters.Add("password", password); } _httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue( "Basic", Convert.ToBase64String(Encoding.ASCII.GetBytes(clientId + ":" + clientSecret)) ); var response = await _httpClient.PostAsync("/token", new FormUrlEncodedContent(parameters)); var responseValue = await response.Content.ReadAsStringAsync();}

通过上面的代码就可以看出在客户端需要做下面几件事情：

1、对client_id和client_secret进行Base64String编码，在iOS里有专门对NSString进行Base64编码的库，具体请参见NSData＋Base64。

2、将grant_type为"client_credentials"作为参数Post给服务器地址；

3、最后需要注意的是AFNetWorking 实现Basic 验证的时候，传值的时候注意Basic后面有一个空格，然后设置Content-Type为"application/x-www-form-urlencoded;charset=UTF-8"。这样就可以拿到access_token。代码如下：

AFHTTPRequestOperationManager *manager = [AFHTTPRequestOperationManager manager];NSString *client_id = ";NSString *client_secret = ";NSString *authStr = [NSString stringWithFormat:@"%@:%@",client_id,client_secret];NSData *authData = [authStr dataUsingEncoding:NSUTF8StringEncoding];NSString *authValue = [NSString stringWithFormat:]];[manager.requestSerializer setValue:authValue forHTTPHeaderField:@"Authorization"];[manager.requestSerializer setValue:@"application/x-www-form-urlencoded;charset=UTF-8" forHTTPHeaderField:@"Content-Type"];NSDictionary *params = @{@"grant_type":@"client_credentials"};[manager POST:@"http://api.cnblogs.com/token" parameters:params success:^(AFHTTPRequestOperation *operation, id responseObject) { NSLog(@"JSON: %@", responseObject);} failure:^(AFHTTPRequestOperation *operation, NSError *error) { NSLog(@"Error: %@", [error description]);}];

这样就完成了本次场景的需求。实验以Basic 验证方式获取access_token。这样拿到服务端的授权以后就可以调用公开的API列表啦。