在中间人攻击中，攻击者可以截获并篡改通过NSURLConnectionDelegate发送的网络请求。为了解决这个问题，可以使用NSURLSession来代替NSURLConnection，并通过SSL Pinning来验证服务器的身份。

下面是一个使用NSURLSession和SSL Pinning的示例代码：

import Foundation

class ConnectionDelegate: NSObject, URLSessionDelegate {
    // 服务器证书的公钥
    let serverPublicKey = "服务器证书的公钥"
    
    func urlSession(_ session: URLSession, didReceive challenge: URLAuthenticationChallenge, completionHandler: @escaping (URLSession.AuthChallengeDisposition, URLCredential?) -> Void) {
        if challenge.protectionSpace.authenticationMethod == NSURLAuthenticationMethodServerTrust {
            if let serverTrust = challenge.protectionSpace.serverTrust {
                let certificate = SecTrustGetCertificateAtIndex(serverTrust, 0)
                let remoteCertificateData = SecCertificateCopyData(certificate)
                let remoteCertificate = CFDataCreateMutableCopy(nil, 0, remoteCertificateData)
                
                // 将服务器证书的公钥与本地预置的公钥进行比较
                if let localCertificate = NSData(contentsOfFile: Bundle.main.path(forResource: "LocalCertificate", ofType: "cer")!),
                   remoteCertificate == localCertificate {
                    let credential = URLCredential(trust: serverTrust)
                    completionHandler(.useCredential, credential)
                    return
                }
            }
        }
        
        completionHandler(.cancelAuthenticationChallenge, nil)
    }
    
    // 发送网络请求的方法
    func sendRequest() {
        let sessionConfig = URLSessionConfiguration.default
        let session = URLSession(configuration: sessionConfig, delegate: self, delegateQueue: nil)
        
        let url = URL(string: "https://example.com/api")!
        let request = URLRequest(url: url)
        
        let task = session.dataTask(with: request) { (data, response, error) in
            // 处理返回的数据
        }
        
        task.resume()
    }
}

上述代码中，通过实现URLSessionDelegate的urlSession(_:didReceive:completionHandler:)方法来处理服务器证书的验证。在该方法中，我们比较了服务器证书的公钥与本地预置的公钥，如果相同则继续请求，否则取消验证。本地预置的公钥可以通过将服务器证书导出为cer格式，并在项目中作为资源文件进行存储。

在sendRequest()方法中，我们使用NSURLSession来发送网络请求，并将ConnectionDelegate作为委托对象传递给URLSession的configuration。

请注意，以上代码只是一个示例，实际使用中可能需要根据具体情况进行适当的修改和调整。