为什么要使用AFNetworking
AFNetworking线程安全模型是什么？如果管理网络请求和回调？
HTTP请求封装AFHTTPSessionManager & AFURLSessionManager
AFHTTPSessionManager对外接口，AFURLSessionManager负责主要逻辑。
- 创建一个NSURLSessionTask（请求任务）和一个AFURLSessionManagerTaskDelegate（请求回调），传入的回调Block赋值给Delegate。
- AFURLSessionManager创建时创建NSURLSession，同时指定一个队列，队列用的是NSOperationQueue，最大并发数是1，相当于串行队列，用于处理NSURLSession的代理方法。
- 通过字典将请求和回调一一对应（key为task.taskIdentifier，value为delegate），其操作通过NSLock来保证字典线程安全。
- 当请求回调时，通过task.taskIdentifier从字典中取出对应的Delegate，处理回调。此时的代理方法时在NSURLSession的NSOperationQueue里面执行的。然后Delegate将完成的Block加入到回调队列里面，并将队列任务进行分组。
- 保证了请求和回调一一对应，同时回调都在指定的队列执行。Group可以让我们在需要任务分组时使用。
请求和回调的序列化
- AFURLRequestSerialization 请求序列化，主要是将参数（字典）根据请求类型写入url或者body中。
- AFURLResponseSerialization 实际上就是网络数据解析，支持包括json解析和xml解析。还支持图片数据转换成UIImage.
Hearder配置
使用dispatch_sync(读)+dispatch_barrier_async(写)+并行队列的组合来保障Hearder的线程安全。
通过KVO管理一些通用属性的设置
- (void)setAllowsCellularAccess:(BOOL)allowsCellularAccess {
[self willChangeValueForKey:NSStringFromSelector(@selector(allowsCellularAccess))];
_allowsCellularAccess = allowsCellularAccess;
[self didChangeValueForKey:NSStringFromSelector(@selector(allowsCellularAccess))];
}
- (void)setCachePolicy:(NSURLRequestCachePolicy)cachePolicy {
[self willChangeValueForKey:NSStringFromSelector(@selector(cachePolicy))];
_cachePolicy = cachePolicy;
[self didChangeValueForKey:NSStringFromSelector(@selector(cachePolicy))];
}
- (void)setHTTPShouldHandleCookies:(BOOL)HTTPShouldHandleCookies {
[self willChangeValueForKey:NSStringFromSelector(@selector(HTTPShouldHandleCookies))];
_HTTPShouldHandleCookies = HTTPShouldHandleCookies;
[self didChangeValueForKey:NSStringFromSelector(@selector(HTTPShouldHandleCookies))];
}
- (void)setHTTPShouldUsePipelining:(BOOL)HTTPShouldUsePipelining {
[self willChangeValueForKey:NSStringFromSelector(@selector(HTTPShouldUsePipelining))];
_HTTPShouldUsePipelining = HTTPShouldUsePipelining;
[self didChangeValueForKey:NSStringFromSelector(@selector(HTTPShouldUsePipelining))];
}
- (void)setNetworkServiceType:(NSURLRequestNetworkServiceType)networkServiceType {
[self willChangeValueForKey:NSStringFromSelector(@selector(networkServiceType))];
_networkServiceType = networkServiceType;
[self didChangeValueForKey:NSStringFromSelector(@selector(networkServiceType))];
}
- (void)setTimeoutInterval:(NSTimeInterval)timeoutInterval {
[self willChangeValueForKey:NSStringFromSelector(@selector(timeoutInterval))];
_timeoutInterval = timeoutInterval;
[self didChangeValueForKey:NSStringFromSelector(@selector(timeoutInterval))];
}
// 手动通知 https://www.jianshu.com/p/c2cf7cde8397
+ (BOOL)automaticallyNotifiesObserversForKey:(NSString *)key {
if ([AFHTTPRequestSerializerObservedKeyPaths() containsObject:key]) {
return NO;
}
return [super automaticallyNotifiesObserversForKey:key];
}
- (void)observeValueForKeyPath:(NSString *)keyPath
ofObject:(__unused id)object
change:(NSDictionary *)change
context:(void *)context
{
if (context == AFHTTPRequestSerializerObserverContext) {
if ([change[NSKeyValueChangeNewKey] isEqual:[NSNull null]]) {
[self.mutableObservedChangedKeyPaths removeObject:keyPath];
} else {
[self.mutableObservedChangedKeyPaths addObject:keyPath];
}
}
}
备注：KVO观察分为自动观察和手动观察。被观察对象通过automaticallyNotifiesObserversForKey方法判断是否是自动观察。默认情况下返回YES，即是自动观察，比如我们前面的代码。那什么情况下是手动观察呢？为了实现手动观察我们得让被观察对象重写automaticallyNotifiesObserversForKey:，这里可以指定某个Key为手动观察。但是光实现这个方法还不够，我们还要手动调用willChangeValueForKey和didChangeValueForKey方法以通知观察者属性的变化。
网络状态监测
- AFNetworkReachabilityManager 检查网络状态
SCNetworkReachabilityRef(address or domainName + SCNetworkReachabilityContext + SCNetworkReachabilitySetCallback)+ Runloop 监测网络的可达性，然后通过SCNetworkReachabilitySetCallback设置的block进行回调。
安全策略
- AFSecurityPolicy处理https相关的公钥和验证逻辑。目前由于苹果ATS的开启，基本HTTPS已经成为标配。
- 什么是中间人攻击？
大体就是黑客通过截获服务器返回的证书，并伪造成自己的证书，通常我们使用的Charles/Fiddler等工具实际上就可以看成中间人攻击。 - AFSecurityPolicy如何避免中间人攻击？
解决方案其实也很简单，就是SSL Pinning。AFSecurityPolicy的AFSSLPinningMode就是相关设置项。
SSL Pinning的原理就是需要将服务器的公钥打包到客户端中，tls验证时，会将服务器的证书和本地的证书做一个对比，一致的话才允许验证通过。
typedef NS_ENUM(NSUInteger, AFSSLPinningMode) {
AFSSLPinningModeNone,
AFSSLPinningModePublicKey, // 只验证证书中的公钥
AFSSLPinningModeCertificate, // 验证证书所有字段，包括有效期之内
};
由于数字证书存在有效期，内置到客户端后就存在失效后导致验证失败的问题，所以可以考虑设置为AFSSLPinningModePublicKey的模式，这样的话，只要保证证书续期后，证书中的公钥不变，就能够通过验证了。
UIKit模块，主要实现网络图片的加载和缓存
通过UIKit相关类的Category封装接口，方便调用。
下载任务和回调管理
图片下载有专门的下载器AFImageDownloader来负责，AFImageDownloaderMergedTask是下载任务，一对多的形式对应多个回调，这样多个url相同的图片可以复用一个请求，优化流量。利用同步串行管理下载队列，通过对大并发数量和活跃数量来管理队列任务的执行。通过异步+串行队列处理图片下载完成的回调，将图片数据转换成UIImage然后在回到主线程，调用task对应的所有回调。-
内存缓存实现AFAutoPurgingImageCache
- 缓存实现 使用NSMutableDictionary。
- 线程安全模型dispatch_sync + dispatch_barrier_async + DISPATCH_QUEUE_CONCURRENT，实现多读单写，提高读取图片的效率。
磁盘缓存实现NSURLCache
NSURLCache是系统网络请求缓存，NSURLCache缓存的实际上是按照NSURLRequest 和Response的映射关系缓存。包括内存缓存和磁盘缓存。缓存策略默认是用的NSURLRequest的缓存策略。我们可以通过自己设置缓存大小和缓存路径。提供取消先下载任务的接口
