SFSafariViewController如何打开OAuth保护的PDF并保留分享功能？

核心结论：SFSafariViewController不支持自定义请求头 #

很遗憾，苹果出于安全和沙箱隔离的设计，完全没有开放给开发者为SFSafariViewController的请求添加自定义HTTP头的接口。它本质是系统级的浏览器容器，所有请求都是在独立于你的App的进程中处理的，你无法干预请求的头部信息。

可选方案分析 #

1. 勉强用SFSafariViewController的替代思路（不推荐） #

如果你一定要用SFSafariViewController，唯一的“曲线救国”方式是把OAuth令牌放到URL的查询参数里（比如https://your-server.com/protected.pdf?token=xxx），但这种做法存在严重的安全隐患：令牌会被记录在服务器日志、浏览器历史甚至第三方工具里，完全违反OAuth的安全规范，强烈不建议这么做。

2. 推荐方案：基于WKWebView自定义ViewController #

这是实现你需求的唯一可靠方式——用WKWebView搭建自定义页面，既能添加授权头，又能自己实现分享功能（甚至可以模仿SFSafariViewController的原生分享体验）。

简单实现示例：

import UIKit
import WebKit

class ProtectedPDFViewer: UIViewController, WKNavigationDelegate {
    private var webView: WKWebView!
    private let pdfURLString = "https://your-server.com/protected-document.pdf"
    private let oAuthToken = "your-bearer-token-here"

    override func viewDidLoad() {
        super.viewDidLoad()
        setupWebView()
        setupNavigationBar()
        loadProtectedPDF()
    }

    private func setupWebView() {
        let config = WKWebViewConfiguration()
        // 开启阅读器模式，贴近SFSafariViewController体验
        config.defaultWebpagePreferences.allowsReaderMode = true
        
        webView = WKWebView(frame: view.bounds, configuration: config)
        webView.navigationDelegate = self
        view.addSubview(webView)
        
        // 让WebView自适应屏幕
        webView.translatesAutoresizingMaskIntoConstraints = false
        NSLayoutConstraint.activate([
            webView.topAnchor.constraint(equalTo: view.topAnchor),
            webView.leadingAnchor.constraint(equalTo: view.leadingAnchor),
            webView.trailingAnchor.constraint(equalTo: view.trailingAnchor),
            webView.bottomAnchor.constraint(equalTo: view.bottomAnchor)
        ])
    }

    private func setupNavigationBar() {
        // 添加模仿原生的分享按钮
        let shareButton = UIBarButtonItem(barButtonSystemItem: .action, 
                                          target: self, 
                                          action: #selector(triggerShare))
        navigationItem.rightBarButtonItem = shareButton
    }

    private func loadProtectedPDF() {
        guard let url = URL(string: pdfURLString) else { return }
        var request = URLRequest(url: url)
        // 添加OAuth授权头
        request.addValue("Bearer \(oAuthToken)", forHTTPHeaderField: "Authorization")
        webView.load(request)
    }

    @objc private func triggerShare() {
        guard let currentURL = webView.url else { return }
        // 用系统原生分享控件实现和SFSafariViewController一致的分享体验
        let activityVC = UIActivityViewController(activityItems: [currentURL], 
                                                  applicationActivities: nil)
        // iPad适配
        if let popoverPresentationController = activityVC.popoverPresentationController {
            popoverPresentationController.barButtonItem = navigationItem.rightBarButtonItem
        }
        present(activityVC, animated: true)
    }
}

额外优化点：

• 你可以监听WKWebView的加载状态，添加加载指示器，和SFSafariViewController的体验对齐；
• 如果需要支持PDF的缩放、滚动等原生功能，WKWebView默认已经支持，不需要额外开发；
• 可以实现WKNavigationDelegate的方法来处理加载失败的情况，提升用户体验。

总结 #

如果必须保留SFSafariViewController的原生分享按钮，那目前没有合法安全的方式添加自定义授权头；如果可以接受自定义分享按钮（体验几乎和原生一致），基于WKWebView的自定义ViewController是唯一可行的方案，而且能完全满足你的需求。

内容的提问来源于stack exchange，提问作者Richard Topchii