TCPソケットで接続を受け入れるためのiOSアプリサンドボックス

Question

私はセキュリティ上の理由から、私のアプリケーションのプロセスからの接続だけを受け入れる必要がある私のプロジェクトでGCDWebServer（https://github.com/swisspol/GCDWebServer）ライブラリを利用しています。私はこれがiOSアプリのサンドボックスが提供するものだと考えていましたが、そうは思われません。サンドボックスは、ファイルシステムのアクセス権によって、UNIXドメインソケット（AF_UNIX）に対して強制されているようです。しかし、GCDWebServerで使用されるTCP/IPソケット（AF_INET）では、サンドボックスが存在しないようです。

私は、クライアントとサーバー（異なる開発者証明書で署名された）の2つのサンプルアプリケーションを作成でき、問題なく相互に通信できるようになりました。

iOSで同じことを強制するいくつかの方法があったのか、基本的にはTCPソケット上でHTTPサーバーを起動し、同じプロセスからの接続のみを受け入れる方法があるのだろうかと思っていました。 HTTPサーバーからコンテンツを要求するクライアントはAVPlayerであり、アプリケーションのUNIXドメインソケットへの接続方法がわからないため、UNIXドメインソケットを使用することはできません。

Answer 1

私はあなたが求めていることは不可能であることを約99％確信しています。私は、ネットワークカーネルの拡張機能を書かずにOS Xでも可能であるとは思っていません（それでもなお難しいでしょう）。

ネットワーク要求が別のプロセスに到達するまでには、ネットワークスタックを通過していますが、プロセスが接続を開始したという概念は失われています。

現実的には、あなたが得ることができる最も近いものは、localhostインターフェイス上のランダムなポートにバインドされ、アプリがバックグラウンドに投入されるとすぐに破棄されます。

VPNを構築しようとAppleに何とか説得してもらえれば、アプリケーション内でのみ動作するプライベートネットワークを提供できるようにVPN APIを乱用することは理論的に可能です。しかし、これはアプリストアで許可されることはありません。

なぜあなたはこれをやりたいのですか？ AVPlayerは、ファイルURLから再生できる以上のものです。

Answer 2

GCDWebServerで受信したリクエストを検査し、応答するか、エラーを返すかを決定する方法はたくさんあります。

あなたはおそらく、あなたがそれをやりたい理由に手の込んだことができ、多分、代替があります