Кто нибудь сталкивался с ошибкой kCFURLErrorUserCancelledAuthentication -1012 в iOS?

Question

[KurazhBambei]

Реализую в приложении подпись запросов клиентскими сертификатами, которые были заранее получены. При попытке выполнить запрос ловлю такую ошибку

kCFURLErrorUserCancelledAuthentication -1012.

В документации написано:

kCFURLErrorUserCancelledAuthentication
The connection failed because the user cancelled required authentication.

Реализую следующим образом

- (void)startConnection {
    NSString *serverURL = @"host.ru/method";
    MKNetworkEngine *engine = [[MKNetworkEngine alloc] initWithHostName:serverURL customHeaderFields:nil];
    MKNetworkOperation *op = [engine operationWithPath:nil params:nil httpMethod:@"GET" ssl:YES];
    
    NSString *thePath = [[NSBundle mainBundle] pathForResource:@"client" ofType:@"p12"];
    [op setShouldContinueWithInvalidCertificate:YES];
    op.clientCertificate = thePath;
    op.clientCertificatePassword = @"1234qwerty";
    
    [op addCompletionHandler:^(MKNetworkOperation *operation) {
        NSLog(@"[operation responseData]-->>%@", [operation responseString]);
    }errorHandler:^(MKNetworkOperation *errorOp, NSError* err) {
        NSLog(@"MKNetwork request error : %@", [err localizedDescription]);
    }];
    
    [engine enqueueOperation:op];   
}

В чем может быть проблема, друзья? Кто нибудь сталкивался?

PS.
У приложения на андроид к этому же серверу запросы проходят нормально, по такой же схеме.

Answer 1

[Denis Morozov]

вы смотрели это: HTTPSTestEngine.m?

Comments

[KurazhBambei]

@morozovdenis именно этот код я и использовал

[Denis Morozov]

@KurazhBambei я вижу некоторые отличия. например: operationWithPath:@"/"

[KurazhBambei]

@morozovdenis ну естественно будут отличия, так как путь до скрипта на нашем сервере отличается от "/".

[Denis Morozov]

@KurazhBambei вы пробовали идентично повторить код?
NSString *serverURL = @"host.ru";
/method - это путь до вашего скрипта?

[engine operationWithPath:@"/method" params:nil httpMethod:@"GET" ssl:YES];

[KurazhBambei]

@morozovdenis да, именно так я и делаю. Просто в данном примере я заменил метод, полным путем:)

[Denis Morozov]

@KurazhBambei я правильно понял что:
1. вы пробовали в test c гитхаба вставить свои урлы?
2. и всё равно получаете такую ошибку?
3. в андроиде с тем же самым сертификатом работает?

[KurazhBambei]

@morozovdenis
1. да
2. да
3. На андроиде принцип тот же, но сертификаты клиентские другие. Они генерируются при первом подключении к серверу. Сам сертификат проверял - через хром выполнил запрос с помощью этого сертификата, все ок.

PS.
Лог на сервере
[debug] ssl_engine_io.c(1893): OpenSSL: I/O error, 5 bytes expected to read on BIO#7ffaf679dfa0 [mem: 7ffaf6788b60]
[info] [client 91.194.227.17] (70014)End of file found: SSL input filter read failed.