NSURLCredential безопасен через https?

Question

Является ли NSURLCredential безопасным способом отправки пароля через соединение https при ответе на запрос аутентификации? Я предполагаю, что это отправляет имя пользователя и пароль безопасным способом, иначе. зашифрованы и не только в качестве параметров в URL - это правильно?

Спасибо за ответы!

Answer 1

Если вы ответите на метод делегата, он будет безопасно передан.

- (void)connection:(NSURLConnection *)connection didReceiveAuthenticationChallenge:(NSURLAuthenticationChallenge *)challenge {
NSString *user = you user
NSString *password = you pass;

NSURLCredential *credential = [NSURLCredential credentialWithUser:user
                                                         password:password
                                                      persistence:NSURLCredentialPersistenceForSession];
[[challenge sender] useCredential:credential forAuthenticationChallenge:challenge];

}

Answer 2

Да, да, это так. NSURLCredential безопасен, если вы правильно ответите на метод делегата.