Connexion à un portail captif d'entreprise avec une application iPhone native

Question

Je travaille sur une application iPhone native qui doit pouvoir se connecter automatiquement (en arrière-plan) à un portail captif sur le grand réseau WiFi d'une entreprise avant d'accéder au réseau. Le portail captif est une simple page HTTPS avec un nom d'utilisateur et un mot de passe qui authentifie puis permet d'accéder à Internet.

L'espoir est que l'utilisateur va entrer son mot de passe et son nom d'utilisateur dans l'application une fois et ensuite les informations d'identification seront réutilisées lorsque l'application est lancée la prochaine fois.

Comment puis-je vérifier que le portail captif présenté par la connexion WiFi est réellement le portail de l'entreprise et non une station de base non autorisée? Je crains qu'une personne sans scrupules puisse se faire passer pour le portail et voler des informations de connexion.

Je pensais pouvoir autoriser l'utilisateur à confirmer et enregistrer le certificat pour le portail la première fois qu'il utilise l'application et vérifier le certificat par rapport au nom de domaine du portail, cela sera-t-il suffisant?

Je n'ai pas trouvé d'autorisation Web au-delà des réponses HTTP 401/407 gérées par CFHTTPAuthentication, et le portail n'envoie pas celles-ci.

Merci!

Answer 1

Si vous connaissez le nom de domaine du portail captif, il suffit de comparer le domaine que vous obtenez de la redirection avec celui que vous connaissez (et qui peut être codé en dur dans votre application).

Vous pouvez absolument compter sur https sur l'identité du serveur, si le nom de domaine est correct.