[swift] Alamofire를 이용한 네트워크 보안 설정

22 Dec 2023

swift

네트워크 통신은 많은 보안 위협 요소들에 노출됩니다. 따라서 iOS 앱에서 네트워크 통신을 보호하기 위해 Alamofire를 사용할 때, 추가적인 보안 설정이 필요합니다.

SSL 핀단 설정

SSL 핀단은 중간자 공격으로부터 사용자 데이터를 보호하는 데 도움이 됩니다. Alamofire를 사용하여 SSL 핀단을 설정하려면 다음 코드를 참고하세요.

import Alamofire

let serverTrustPolicies: [String: ServerTrustPolicy] = [
    "your-server.com": .pinCertificates(
        certificates: ServerTrustPolicy.certificates(),
        validateCertificateChain: true,
        validateHost: true
    )
]

let sessionManager = Session(
    serverTrustManager: ServerTrustManager(policies: serverTrustPolicies)
)

AF.request("https://your-server.com").response { response in
    debugPrint(response)
}

위 코드에서 “your-server.com”을 실제 서버 도메인으로 변경해야 합니다.

앱 전역 설정

앱 전역에서 네트워크 통신을 보호하기 위해 Info.plist 파일에 보안 구성을 추가할 수 있습니다.

<key>NSAppTransportSecurity</key>
<dict>
    <key>NSExceptionDomains</key>
    <dict>
        <key>your-server.com</key>
        <dict>
            <key>NSIncludesSubdomains</key>
            <true/>
            <key>NSThirdPartyExceptionRequiresForwardSecrecy</key>
            <false/>
        </dict>
    </dict>
</dict>

결론

Alamofire를 사용하여 네트워크 통신을 안전하게 보호하는 것은 매우 중요합니다. SSL 핀단 및 기타 보안 설정을 적용하여 사용자 데이터를 보호하는 데 기여할 수 있습니다.