如何在 SWIFT 3 或 4 中的 REST API 调用期间安全地处理 cookie？答案

【问题标题】：How to handle cookies securely during the REST API call in SWIFT 3 or 4?如何在 SWIFT 3 或 4 中的 REST API 调用期间安全地处理 cookie？
【发布时间】：2018-06-27 09:17:43
【问题描述】：

我们如何在 API 调用期间安全地处理 cookie？我希望 cookie 只能由应用程序访问，而不是我设备上安装的其他应用程序。或者我们可以阻止将 cookie 的数据存储在我的应用程序上吗？请建议或指导我。提前致谢

【问题讨论】：

我们如何安全地使用 API 调用中 Cookie 标头中的不当标志的不当会话处理？

标签： ios swift api security cookies

【解决方案1】：

根据docs 为HTTPCookieStorage ...

“Cookie 不会在 iOS 中的应用程序之间共享。”

【讨论】：

【解决方案2】：

是的，你说得对，“iOS 中的应用程序之间不共享 Cookie。”。在调用 API 之前，我们还使用 ephemeralSessionConfiguration 和 NSHTTPCookieAcceptPolicyNever 配置了会话。

供您参考： https://developer.apple.com/documentation/foundation/nsurlsessionconfiguration/1410529-ephemeralsessionconfiguration?language=objc https://developer.apple.com/documentation/foundation/nshttpcookieacceptpolicy/nshttpcookieacceptpolicynever?language=objc

【讨论】：