iOS -- keyChain
最近写新项目,想搞一点高大上的,用keyChain来存储用户信息
keyChain的好处是可以使用苹果的加密来保证信息的安全,而且可以在app被删除之后保留信息,有传言在iOS10中keychain中的数据会随app一起删除,但是我用iOS11测试的结果是依然保留数据的
keyChain的另一个特性是同一个开发者帐号下的应用可以共享数据,这个我目前用不到
keyChain虽然有很多优点,但是读写信息还是挺麻烦的,需要两个string的认证,这相对于plist文件中的key-value相对来说麻烦一点
而且现在的应用一般不保留用户密码,而是用token来验证用户身份,所以目前keychain对我来说没有什么用
但是我还是要写一下keychain的使用方法哎嘿嘿
keychain是用SQLite进行存储的。用苹果的话来说是一个专业的数据库,加密我们保存的数据,可以通过metadata(attributes)进行高效的搜索。keychain适合保存一些比较小的数据量的数据,如果要保存大的数据,可以考虑文件的形式存储在磁盘上,在keychain里面保存解密这个文件的密钥。
keychain的类型
- kSecClassGenericPassword
- kSecClassInternetPassword
- kSecClassCertificate
- kSecClassKey
- kSecClassIdentity
不同类型对应的属性:
既然苹果是采用SQLite去存储的,那么以上这些不同item的attribute可以理解是数据库里面表的字段。那么对keychain的操作其实也就是普通数据库的增删改查了。这样也许就会觉得那些API也没那么难用了。
下面是我写的keychainmanager类
#import <Foundation/Foundation.h> @interface KeyChainManager : NSObject +(void)addInfoWith:(NSString *)info account:(NSString *)account service:(NSString *)service; +(void)deleteInfoWithAccount:(NSString *)account service:(NSString *)service; +(void)changeInfoWith:(NSString *)info account:(NSString *)account service:(NSString *)service; +(NSString *)getInfoWithAccount:(NSString *)account service:(NSString *)service; @end
#import "KeyChainManager.h" @implementation KeyChainManager
/*
向keychain中添加item
info是需要存储的信息
account,service是确认item的标识符,keychain通过这两个值来确定一个item,进行增删改查
*/
+(void)addInfoWith:(NSString *)info account:(NSString *)account service:(NSString *)service{ if (!info) { info = @""; } if (!account || [account isEqualToString:@""]) { NSLog(@"向keychain中添加item失败原因是kSecAttrAccount不存在"); return; } if (!service || [service isEqualToString:@""]) { NSLog(@"向keychain中添加item失败原因是kSecAttrService不存在"); return; } NSDictionary *query = @{(__bridge id)kSecAttrAccessible : (__bridge id)kSecAttrAccessibleWhenUnlocked, (__bridge id)kSecClass : (__bridge id)kSecClassGenericPassword, (__bridge id)kSecValueData : [info dataUsingEncoding:NSUTF8StringEncoding], (__bridge id)kSecAttrAccount :account, (__bridge id)kSecAttrService : service, }; OSStatus status = SecItemAdd((__bridge CFDictionaryRef)query, nil); if (status == errSecSuccess) { NSLog(@"向keychain中添加item成功"); }else{ NSLog(@"向keychain中添加item失败%d",status); }; } //删除keychain中item +(void)deleteInfoWithAccount:(NSString *)account service:(NSString *)service{ if (!account || [account isEqualToString:@""]) { NSLog(@"删除keychain中item失败原因是kSecAttrAccount不存在"); return; } if (!service || [service isEqualToString:@""]) { NSLog(@"删除keychain中item失败原因是kSecAttrService不存在"); return; } NSDictionary *query = @{ (__bridge id)kSecClass : (__bridge id)kSecClassGenericPassword, (__bridge id)kSecAttrAccount :account, (__bridge id)kSecAttrService : service, }; OSStatus status = SecItemDelete((__bridge CFDictionaryRef)query); if (status == errSecSuccess) { NSLog(@"删除keychain中item成功"); }else{ NSLog(@"删除keychain中item失败%d",status); }; } //修改keychain中item数据 +(void)changeInfoWith:(NSString *)info account:(NSString *)account service:(NSString *)service{ if (!info) { info = @""; } if (!account || [account isEqualToString:@""]) { NSLog(@"修改keychain中item数据失败原因是kSecAttrAccount不存在"); return; } if (!service || [service isEqualToString:@""]) { NSLog(@"修改keychain中item数据失败原因是kSecAttrService不存在"); return; } NSDictionary *query = @{(__bridge id)kSecClass : (__bridge id)kSecClassGenericPassword, (__bridge id)kSecAttrAccount :account, (__bridge id)kSecAttrService : service, }; NSDictionary *update = @{ (__bridge id)kSecValueData : [info dataUsingEncoding:NSUTF8StringEncoding], }; OSStatus status = SecItemUpdate((__bridge CFDictionaryRef)query, (__bridge CFDictionaryRef)update); if (status == errSecSuccess) { NSLog(@"修改keychain中item数据成功"); }else{ NSLog(@"修改keychain中item数据失败%d",status); }; } //获取keychain中item数据 +(NSString *)getInfoWithAccount:(NSString *)account service:(NSString *)service{ if (!account || [account isEqualToString:@""]) { NSLog(@"获取keychain中item数据失败原因是kSecAttrAccount不存在"); return nil; } if (!service || [service isEqualToString:@""]) { NSLog(@"获取keychain中item数据失败原因是kSecAttrService不存在"); return nil; } NSDictionary *query = @{(__bridge id)kSecClass : (__bridge id)kSecClassGenericPassword, (__bridge id)kSecReturnData : @YES, (__bridge id)kSecMatchLimit : (__bridge id)kSecMatchLimitOne, (__bridge id)kSecAttrAccount :account, (__bridge id)kSecAttrService : service, }; CFTypeRef dataTypeRef = NULL; OSStatus status = SecItemCopyMatching((__bridge CFDictionaryRef)query, &dataTypeRef); if (status == errSecSuccess) { NSString *pwd = [[NSString alloc] initWithData:(__bridge NSData * _Nonnull)(dataTypeRef) encoding:NSUTF8StringEncoding]; NSLog(@"获取keychain中item数据成功==result:%@", pwd); return pwd; }else{ NSLog(@"获取keychain中item数据失败%d",status); return nil; }; } @end
keychain可以进行应用间的数据共享
同一个开发者帐号下的应用可以共享存在keychain中的数据
这里需要到capabilities>keychain sharing
打开keychain sharing
可以看到有一个group,添加你想要获取数据的应用A的identifer,就可以获取它在keychain中的数据
可以对应用A的数据进行增删改查,但是这对应用A来说不是很安全
https://www.cnblogs.com/junhuawang/p/8194484.html
https://www.cnblogs.com/xiongwj0910/p/7151258.html