Authentication Bad Practice: Missing Check against Protection Space

NSURLConnection 代理处理身份验证质询，而无需先验证应用程序是否知道如何处理特定保护空间的身份验证质询。

NSURLProtectionSpace 对象代表需要身份验证的服务器或服务器上的某个区域（通常称为 Realm）。
当建立需要对保护空间进行身份验证的 URL 连接时，将在调用 NSURLConnectionDelegate.connection(_:canAuthenticateAgainstProtectionSpace:) 方法之后立即调用应执行身份验证的 NSURLConnectionDelegate.connection(_:didReceive:) 方法。这样，NSURLConnectionDelegate 便可在尝试对保护空间进行身份验证之前检查它。通过返回 true，代理指示它可以处理身份验证，在对 connection(_:didReceive:) 的后续调用中它也确实这样做了。如果您的代理未实施此方法且保护空间使用客户端证书身份验证或服务器信任身份验证，系统将会尝试使用用户的密钥链来验证哪些可能不是所需的行为。