macOS 10.13.3+Xcode9.2中WebView加载需授权远程HTML的方法

嗨，针对你的问题，我来给你梳理两种适配macOS 10.13.3 + Xcode 9.2环境的可行方案，既有快速上手的简便实现，也有更灵活的全会话配置方式：

一、简便方案：直接给WebView请求添加授权头 #

如果只是简单的Basic Auth验证，完全不需要配置完整的URLSession，通过WebView的代理拦截请求并添加授权头即可快速实现。以传统的AppKit WebView为例：

- (BOOL)webView:(WebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(WebNavigationType)navigationType {
    // 避免循环拦截，只处理未携带授权头的请求
    if (![request valueForHTTPHeaderField:@"Authorization"]) {
        NSMutableURLRequest *mutableReq = [request mutableCopy];
        
        // 构造Basic Auth格式的授权头："Basic base64(用户名:密码)"
        NSString *authRaw = [NSString stringWithFormat:@"%@:%@", @"你的用户名", @"你的密码"];
        NSData *authData = [authRaw dataUsingEncoding:NSUTF8StringEncoding];
        NSString *authBase64 = [authData base64EncodedStringWithOptions:0];
        [mutableReq setValue:[NSString stringWithFormat:@"Basic %@", authBase64] forHTTPHeaderField:@"Authorization"];
        
        // 重新加载带授权的请求
        [webView loadRequest:mutableReq];
        return NO; // 阻止原无授权请求
    }
    return YES; // 放行已带授权的后续请求（比如HTML里的静态资源）
}

如果用的是WKWebView，逻辑类似，只需替换成WKNavigationDelegate的webView:decidePolicyForNavigationAction:decisionHandler:方法拦截修改请求即可。这个方案的优势是代码量小、侵入性低，适合简单的固定授权场景。

二、灵活方案：用URLSession配置完整会话加载HTML #

如果服务器授权逻辑更复杂（比如需要先获取Token、处理会话Cookie，或者要监控请求进度/错误），就可以用URLSession先获取HTML内容，再加载到WebView中：

// 1. 配置带授权的Session
NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
NSString *authRaw = [NSString stringWithFormat:@"%@:%@", @"你的用户名", @"你的密码"];
NSData *authData = [authRaw dataUsingEncoding:NSUTF8StringEncoding];
NSString *authBase64 = [authData base64EncodedStringWithOptions:0];
config.HTTPAdditionalHeaders = @{@"Authorization": [NSString stringWithFormat:@"Basic %@", authBase64]};

NSURLSession *session = [NSURLSession sessionWithConfiguration:config];

// 2. 发起请求获取HTML
NSURL *targetURL = [NSURL URLWithString:@"你的服务器HTML文件地址"];
NSURLSessionDataTask *task = [session dataTaskWithURL:targetURL completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
    if (error) {
        NSLog(@"请求失败：%@", error.localizedDescription);
        return;
    }
    
    // 3. 主线程加载HTML到WebView
    dispatch_async(dispatch_get_main_queue(), ^{
        NSString *htmlContent = [[NSString alloc] initWithData:data encoding:NSUTF8StringEncoding];
        [self.webView loadHTMLString:htmlContent baseURL:targetURL]; // baseURL用于加载HTML里的相对资源
    });
}];
[task resume];

这个方案的优势是能处理复杂授权流程，比如先请求Token再携带Token发起请求，同时可以更精细地控制网络请求的各个环节。

额外注意点 #

• 如果服务器用的是Digest Auth、OAuth等其他授权方式，需要对应调整授权头的构造逻辑；
• 旧版WebView在macOS 10.13之后虽仍可用，但苹果官方推荐迁移到WKWebView，后续升级环境时可以考虑切换；
• 不要硬编码用户名和密码，建议从Keychain等安全存储中读取，避免安全风险。

内容的提问来源于stack exchange，提问作者user1895268