iOS UIWebView 通过 cookie 完成自动登录验证

一些说明：

通过UIWebView登录后，会自动得到web服务器设置的cookie包括服务器中的seesionid。

cookie不会自动保存在app里面，需要通过设置才能在下次启动app时获取。

自动登录，需要设置header，才能将cookie带给web服务器。

自动登录，需要web服务器端进行cookie验证方可登录。

实现流程：

1. 做好Sign in页面后，通过get或post递交表单给web服务器，可以通过下面的代码遍历得到的cookie。

NSHTTPCookieStorage*myCookie = [NSHTTPCookieStoragesharedHTTPCookieStorage];for(NSHTTPCookie*cookiein[myCookie cookies]) {NSLog(@"%@", cookie);           }

2. 为了实现自动登录，需要将cookie保存下来，以便自动登录，只需要加上一行代码。

NSHTTPCookieStorage*myCookie = [NSHTTPCookieStoragesharedHTTPCookieStorage];for(NSHTTPCookie*cookiein[myCookie cookies]) {NSLog(@"%@", cookie);               [[NSHTTPCookieStoragesharedHTTPCookieStorage] setCookie:cookie];// 保存}

3. 自动登录时，需要将上次保存的cookie取出来设置header拿给web服务器，代码如下。

// 寻找URL为HOST的相关cookie，不用担心，步骤2已经自动为cookie设置好了相关的URL信息NSArray*cookies = [[NSHTTPCookieStoragesharedHTTPCookieStorage] cookiesForURL:[NSURLURLWithString:HOST]];

// 这里的HOST是你web服务器的域名地址// 比如你之前登录的网站地址是abc.com（当然前面要加http://，如果你服务器需要端口号也可以加上端口号），那么这里的HOST就是http://abc.com/

/ 设置header，通过遍历cookies来一个一个的设置headerfor(NSHTTPCookie*cookieincookies){// cookiesWithResponseHeaderFields方法，需要为URL设置一个cookie为NSDictionary类型的header，注意NSDictionary里面的forKey需要是@"Set-Cookie"NSArray*headeringCookie = [NSHTTPCookiecookiesWithResponseHeaderFields:                                    [NSDictionarydictionaryWithObject:                                    [[NSStringalloc] initWithFormat:@"%@=%@",[cookie name],[cookie value]]                                                                forKey:@"Set-Cookie"]                                                                        forURL:[NSURLURLWithString:HOST]];

// 通过setCookies方法，完成设置，这样只要一访问URL为HOST的网页时，会自动附带上设置好的header[[NSHTTPCookieStoragesharedHTTPCookieStorage] setCookies:headeringCookie                                                          forURL:[NSURLURLWithString:HOST]                                                  mainDocumentURL:nil];    }

4. web服务器验证app带过来的cookie信息，来完成登录。

如果访问的页面没有cookie验证的代码，那么就访问那些*loginAction之类有验证cookie的页面再跳转，或者告诉同事在你访问的那个页面加个cookie验证登录的就行了。