使用keychain保存用户名和密码等敏感信息 KeychainItemWrapper和SFHFKeychainUtils。

iOS的keychain服务提供了一种安全的保存私密信息(密码,序列号,证书等)的方式,每个ios程序都有一个独立的keychain存储。相对于NSUserDefaults、文件保存等一般方式,keychain保存更为安全,而且keychain里保存的信息不会因App被删除而丢失,所以在重装App后,keychain里的数据还能使用。从ios 3。0开始,跨程序分享keychain变得可行。

如何需要在应用里使用使用keyChain,我们需要导入Security.framework ,keychain的操作接口声明在头文件SecItem.h里。直接使用SecItem.h里方法操作keychain,需要写的代码较为复杂,为减轻咱们程序员的开发,我们可以使用一些已经封装好了的工具类,下面我会简单介绍下我用过的两个工具类:KeychainItemWrapper和SFHFKeychainUtils。

KeychainItemWrapper是apple官方例子“GenericKeychain”里一个访问keychain常用操作的封装类,在官网上下载了GenericKeychain项目后,只需要把“KeychainItemWrapper.h”和“KeychainItemWrapper.m”拷贝到我们项目,并导入Security.framework 。KeychainItemWrapper的用法:

 

  1. /** 初始化一个保存用户帐号的KeychainItemWrapper */  
  2. KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"Account Number"  
  3.                                                                    accessGroup:@"YOUR_APP_ID_HERE.com.yourcompany.AppIdentifier"];    
  4.    
  5. //保存帐号  
  6. [wrapper setObject:@"<帐号>" forKey:(id)kSecAttrAccount];      
  7.    
  8. //保存密码  
  9. [wrapper setObject:@"<帐号密码>" forKey:(id)kSecValueData];      
  10.    
  11. //从keychain里取出帐号密码  
  12. NSString *password = [wrapper objectForKey:(id)kSecValueData];        
  13.    
  14. //清空设置  
  15. [wrapper resetKeychainItem];  

 

 

其中方法“- (void)setObject:(id)inObject forKey:(id)key;”里参数“forKey”的值应该是Security.framework 里头文件“SecItem.h”里定义好的key,用其他字符串做key程序会崩溃!

SFHFKeychainUtils是另一个封装了KeyChain简单操作的第三方类库,使用上比KeychainItemWrapper要简单点,SFHFKeychainUtils只提供了获取、保存和删除三个方法:

 

  1. #import <UIKit/UIKit.h>    
  2.    
  3. @interface SFHFKeychainUtils : NSObject {    
  4.    
  5. }    
  6.    
  7. /** 从Keychain里获取用户密码 
  8.  *param username 用户名 
  9.  *param serviceName 服务名 
  10.  *return NSString 用户名对应的密码 
  11.  */  
  12. + (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;    
  13.    
  14. /** 
  15.  *把用户的密码保存到Keychain里 
  16.  *@param username 用户名 
  17.  *@param password 要保存的密码 
  18.  *@param serviceName 本条keychains所属的服务(组) 
  19.  *return BOOL 是否存储成功 
  20.  */  
  21. + (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;    
  22.    
  23. /** 
  24.  * 删除某个用户信息 
  25.  *param username 用户名 
  26.  *param serviceName 用户所属的服务(组) 
  27.  *return BOOL 是否删除成功 
  28.  */  
  29. + (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;    
  30.    
  31. @end  

 

 

使用方法:

 

    1. #define ServiceName @"com.mycompany.yourAppServiceName"    
    2.    
    3. NSError *error;  
    4. NSString *userName = @"<用户名>";  
    5. NSString *password = @"<用户密码>";    
    6.    
    7. /** 保存用户的密码*/  
    8. BOOL saved = [SFHFKeychainUtils storeUsername:userName  
    9.                                   andPassword:password  
    10.                                forServiceName:ServiceName  
    11.                                updateExisting:YES  
    12.                                      error:&error ];  
    13. if (!saved) {  
    14.     NSLog(@"保存密码时出错:%@", error);  
    15. }    
    16.    
    17. error = nil;  

posted on 2015-05-05 15:04  iosblog's  阅读(224)  评论(0编辑  收藏  举报

导航