融云SDK查看ServerAPI里面有个获取Token的方法，本以为只要传三个参数就可以。后来发现，在请求头有几个必须要传的参数，否则服务器返回401（未授权）。拿获取Token接口为例子
如图所示，请求头中包含 ： App-Key(应用appkey), Nonce（随机数，不限长度）,Timestamp（时间戳from1970）,Signature（签名）。签名生成的方法 就是 sha1(appsecret+Nonce+Timestamp) 只有这几个请求头的值都正确了，接口才能正确返回Token。（至于什么是sha1加密，又称安全哈希算法，大家自行谷歌。。。）代码如下：
#import <CommonCrypto/CommonCrypto.h>@implementation MSTool
single_implementation(MSTool)//获取随机数-(NSString *)getRandomNonce
{
NSInteger randomValue = [self getRandomNumber:100000 to:999999]; return [NSString stringWithFormat:@"%ld",randomValue];
}//获取时间戳 从1970年-(NSString *)getTimestamp
{
NSDate *date = [NSDate date];
NSTimeInterval times = [date timeIntervalSince1970]; return [NSString stringWithFormat:@"%.0f",times];
}//获取从 from 到 to 的随机数-(NSInteger)getRandomNumber:(NSInteger)from to:(NSInteger)to
{ return (NSInteger)(from + (arc4random() % (to - from + 1)));
}//sha1 加密-(NSString *)sha1WithKey:(NSString *)key
{ const char *cstr = [key cStringUsingEncoding:NSUTF8StringEncoding];
NSData *data = [NSData dataWithBytes:cstr length:key.length];
uint8_t digest[CC_SHA1_DIGEST_LENGTH];
CC_SHA1(data.bytes, data.length, digest);
NSMutableString *output = [NSMutableString stringWithCapacity:CC_SHA1_DIGEST_LENGTH * 2];
for(int i=0; i<CC_SHA1_DIGEST_LENGTH; i++) {
[output appendFormat:@"%02x", digest[i]];
}
return output;
}//根据appSecret nonce timestamp 获取signature-(NSString *)getSignatureWithAppSecret:(NSString *)appSecret nonce:(NSString *)nonce timestamp:(NSString *)timestamp
{
NSString *sha1String = [NSString stringWithFormat:@"%@%@%@",appKey,nonce,timestamp]; return [self sha1WithKey:sha1String];
}@end
那么这些参数都有了，服务请求我用的AFN，和其他请求的区别就是设置一下请求头而已，代码如下：
//获取Token的接口
url = *manager ==*dict = @{:,:,:*appkey =*nonce =*timestamp =*signature =^(NSURLSessionDataTask * _Nonnull task, ^(NSURLSessionDataTask * _Nullable task, NSError *
看看，其实也不是很难啦，根据这个DEMO在稍微封装一下，就可以支持这种需要Header参数验证的接口了。
原文地址：http://kiujyhgt.blog.51cto.com/12806908/1915115
