如何使用Alamofire连接本地主机（具有无效证书）？

您可以使用SessionDelegate覆盖关闭项轻松覆盖Alamofire中的默认挑战行为。以下是如何允许Alamofire接受无效证书的示例：

重要说明：请不要在任何生产代码中使用此代码。安全性非常重要，该实现完全忽略了Alamofire中的安全性机制。使用风险自负！

let manager = Alamofire.Manager.sharedInstance

manager.delegate.sessionDidReceiveChallenge = { session, challenge in
    var disposition: NSURLSessionAuthChallengeDisposition = .PerformDefaultHandling
    var credential: NSURLCredential?

    if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust {
        disposition = NSURLSessionAuthChallengeDisposition.UseCredential
        credential = NSURLCredential(forTrust: challenge.protectionSpace.serverTrust)
    } else {
        if challenge.previousFailureCount > 0 {
            disposition = .CancelAuthenticationChallenge
        } else {
            credential = manager.session.configuration.URLCredentialStorage?.defaultCredentialForProtectionSpace(challenge.protectionSpace)

            if credential != nil {
                disposition = .UseCredential
            }
        }
    }

    return (disposition, credential)
}

我们（Alamofire TC）将在Alamofire 1.3.0版本中实现TLS固定和其他与安全性相关的其他功能。

更新

Alamofire 1.3.0版本已经发布，并增加了对自定义服务器信任身份验证挑战的更好支持。有关更多信息，请查看自述文件的“安全性”部分。