快捷導(dǎo)航

iOS Moya實(shí)現(xiàn)OAuth請(qǐng)求的方法

更新時(shí)間：2018年12月24日 08:52:07 作者：Chris Akring

這篇文章主要介紹了iOS Moya實(shí)現(xiàn)OAuth請(qǐng)求的方法，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧

0. 起源

開(kāi)放授權(quán)（OAuth）是一個(gè)開(kāi)放標(biāo)準(zhǔn)，允許用戶(hù)讓第三方應(yīng)用訪(fǎng)問(wèn)該用戶(hù)在某一網(wǎng)站上存儲(chǔ)的私密的資源（如照片，視頻，聯(lián)系人列表），而無(wú)需將用戶(hù)名和密碼提供給第三方應(yīng)用。

而作為第三方軟件，為用戶(hù)提供 OAuth 登錄是更好的選擇，可以有效打消用戶(hù)對(duì)于個(gè)人賬戶(hù)密碼泄露的顧慮，同時(shí)也能有效避免用戶(hù)反復(fù)登錄，進(jìn)而增加用戶(hù)的舒適度，提高用戶(hù)粘性。

1. 環(huán)境

項(xiàng)目使用 MVVM 架構(gòu)，引入了 Rx 全家桶，網(wǎng)絡(luò)請(qǐng)求框架使用了 Moya ，以及處理 Oauth 相關(guān)的庫(kù) OAuth2 。

2. OAuth2 部分

參閱 OAuth2 庫(kù)的 README ，完成 OAuth 的信息配置：

let oauth2 = OAuth2CodeGrant(settings: [
  "client_id": "my_swift_app",
  "client_secret": "C7447242",
  "authorize_uri": "https://github.com/login/oauth/authorize",
  "token_uri": "https://github.com/login/oauth/access_token",
  "redirect_uris": ["myapp://oauth/callback"],
  "scope": "user repo:status",
  "secret_in_body": true,
  "keychain": false,
] as OAuth2JSON)

同時(shí)因?yàn)?Moya 的底層網(wǎng)絡(luò)請(qǐng)求實(shí)現(xiàn)是基于 Alamofire，因此我們可以參照 OAuth2 提供的說(shuō)明文檔 Alamofire 4 · p2/OAuth2 Wiki · GitHub 完成相關(guān)配置，關(guān)鍵代碼如下：

import Foundation
import OAuth2
import Alamofire


class OAuth2RetryHandler: RequestRetrier, RequestAdapter {
  
  let loader: OAuth2DataLoader
  
  init(oauth2: OAuth2) {
    loader = OAuth2DataLoader(oauth2: oauth2)
  }
  
  /// Intercept 401 and do an OAuth2 authorization.
  public func should(_ manager: SessionManager, retry request: Request, with error: Error, completion: @escaping RequestRetryCompletion) {
    if let response = request.task?.response as? HTTPURLResponse, 401 == response.statusCode, let req = request.request {
      var dataRequest = OAuth2DataRequest(request: req, callback: { _ in })
      dataRequest.context = completion
      loader.enqueue(request: dataRequest)
      loader.attemptToAuthorize() { authParams, error in
        self.loader.dequeueAndApply() { req in
          if let comp = req.context as? RequestRetryCompletion {
            comp(nil != authParams, 0.0)
          }
        }
      }
    }
    else {
      completion(false, 0.0)  // not a 401, not our problem
    }
  }
  
  /// Sign the request with the access token.
  public func adapt(_ urlRequest: URLRequest) throws -> URLRequest {
    guard nil != loader.oauth2.accessToken else {
      return urlRequest
    }
    return try urlRequest.signed(with: loader.oauth2)  // "try" added in 3.0.2
  }
}

3. Moya 部分

Moya 的 provider 在初始化時(shí)可以傳入 SessionManager ，因此參照文檔，可以先使用 OAuth2 生成一個(gè)特定的 SessionManager ：

func getManager() -> SessionManager {

    let oauth2 = OAuth2CodeGrant(settings: [
      "client_id": "my_swift_app",
      "client_secret": "C7447242",
      "authorize_uri": "https://github.com/login/oauth/authorize",
      "token_uri": "https://github.com/login/oauth/access_token",
      "redirect_uris": ["myapp://oauth/callback"],
      "scope": "user repo:status",
      "secret_in_body": true,
      "keychain": false,
      ] as OAuth2JSON)

    let sessionManager = SessionManager()
    let oauthHandler = OAuth2Handler(oauth2: oauth2)
    sessionManager.adapter = oauthHandler
    sessionManager.retrier = oauthHandler
    return sessionManager
  }

進(jìn)而生成帶 OAuth 的 provider：

fileprivate lazy var provider: MoyaProvider = {
  return MoyaProvider<API>(manager: self.getManager(),
              plugins: [NetworkLoggerPlugin()])
}()

使用

使用生成的 provider 發(fā)送請(qǐng)求即可，此時(shí) Moya 可自動(dòng)處理 OAuth 認(rèn)證信息。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: