iOS基础 - iOS网络基础
一、网络访问的四个步骤
l 第一步：确定地址URL
l 第二步：建立请求
l 第三步：建立并启动连接
l 第四步：连接完成，处理结果
备注：URL，统一资源定位符（URL，英语Uniform Resource Locator的缩写）也被称为网页地址，是因特网上标准的资源的地址。iOS中资源地址一般都是使用NSURL描述的，包括：网页、本地文件、音频、视频、电话、短信等
二、iOS网络处理常用类
l NSURL（地址）
请求地址
l NSURLRequest（请求，GET请求使用）
保存需要传送给Web服务器的全部数据：
一个NSURL对象
缓存策略
等待Web服务器响应的最长时间
请求头（在iOS开发中，系统已经自动处理，程序员不需要考虑）
请求体
l NSMutableURLRequest（可变请求，POST请求使用）
NSURLRequest的可修改子类
l NSURLConnection（连接）
负责创建客户端和Web服务器之间的网络连接、发送NSURLRequest对象中的数据并收集来自服务器的响应
三、NSURLConnectionDataDelegate的常用代理方法
之所以使用代理方法，是因为要处理请求返回的结果！
// 服务器开始返回数据
(void)connection:didReceiveResponse:
// 收到服务器返回的数据，本方法会被调用多次
- (void)connection:didReceiveData:
// 数据接收完毕，做数据的最后处理
(void)connectionDidFinishLoading:
// 网络连接错误
- (void)connection:didFailWithError:
// 发送数据给服务器，POST 请求使用此方法
- (void)connection:didSendBodyData:totalBytesWritten: totalBytesExpectedToWrite:
四、网络请求之 GET vs POST
有两种常用的方法把数据提交给服务器：GET和POST
l GET
GET的语义是获取指定URL上的资源
将数据按照variable=value的形式，添加到action所指向的URL后面，并且两者使用“?”连接，各个变量之间使用“&”连接
不安全，因为在传输过程中，数据被放在请求的URL中
传输的数据量小，这主要是因为受URL长度限制
l POST
POST的语意是对指定资源“追加/添加”数据
将数据放在数据体中，按照变量和值相对应的方式，传递到action所指向URL
所有数据对用户来说不可见
可以传输大量数据，上传文件只能使用Post
五、NSURLConnectionDataDelegate数据代理方法回顾
开始接收
接收数据
完成接收
出现错误
如果是POST请求，发送数据，通常用于上传文件
六、关于代理方法
l 代理方法存在的问题
代理方法较多，比较分散
要处理一个请求，需要在很多地方编写代码
不利于逻辑实现、代码编写、调试、维护以及扩展
尤其当存在多个请求时会变得非常麻烦！
l 已经学习过的代理方法
UIApplicationDelegate
UITableViewDelegate、UITableViewDataSource
UITextFieldDelegate
通过协议自定义代理方法
NSURLConnectionDataDelegate
七、同步请求和异步请求
l NSURLConnection提供了两个静态方法可以直接同步或异步调用NSURLRequest，而无需通过NSURLConnectionDataDelegate获取数据
l 同步请求：
sendSynchronousRequest:request returningResponse:&response error:&error
l 异步请求：
sendAsynchronousRequest:request queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse *response, NSData *data, NSError *error)
八、缓存策略
l NSURLRequest的cachePolicy属性可以设置缓存策略，这是一种内存缓存，非硬盘缓存
l 使用缓存的目的是为了使用的应用程序能更快速的响应用户输入，使程序高效的运行。有时候我们需要将远程web服务器获取的数据缓存起来，减少对同一个url多次请求
l cachePolicy支持的缓存策略包括：
NSURLRequestUseProtocolCachePolicy 默认的缓存策略，要在协议的实现方法中指定缓存逻辑
NSURLRequestReloadIgnoringCacheData 忽略缓存从原始地址下载
NSURLRequestReturnCacheDataElseLoad 没有缓存时从原始地址下载
NSURLRequestReturnCacheDataDontLoad 只使用缓存，如果不存在缓存，请求失败，适用于没有建立网络连接离线模式
NSURLRequestReloadIgnoringLocalAndRemoteCacheData 忽略本地和远程的缓存数据，直接从原始地址下载，与NSURLRequestReloadIgnoringCacheData类似
NSURLRequestReloadRevalidatingCacheData 验证本地数据与远程数据是否相同，如果不同则下载远程数据，否则使用本地数据
九、本地数据存储的原则
l 与安全相关的用户信息（明文）
用户密码
银行账号
l 原则：
任何应用程序都不能在本地直接存储与安全相关的用户信息
任何应用程序在于服务器传递数据时，都不能直接传输与安全相关的用户信息
十、数据安全——MD5
l Message Digest Algorithm MD5（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。该算法的文件号为RFC 1321
l MD5用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一（又译摘要算法、哈希算法），主流编程语言普遍已有MD5实现
l MD5的典型应用是对一段字节串产生指纹，以防止被“篡改”。例如，可以对一个readme.txt生成一个MD5的值并记录在案，如果其他人修改了文件中的任何内容，对该文件重新计算的MD5值会发生变化
l MD5还广泛用于操作系统的登录认证上，如Unix、各类BSD系统登录密码、数字签名等诸多方面
十一、SHA-1简介
l SHA (Secure Hash Algorithm，译作安全散列算法) 由美国国家安全局 (NSA) 设计，美国国家标准与技术研究院(NIST) 发布的一系列密码散列函数
l SHA-1, SHA-224, SHA-256, SHA-384 和 SHA-512都被需要安全散列算法的美国联邦政府所应用，他们也使用其他的密码算法和协定来保护敏感的未保密资料
l SHA-1散列函数用可能会被用来实现个人电脑上的数字版权的管理
