(转)使用keyChain存储用户敏感信息

最新推荐文章于 2020-04-29 08:31:00 发布

原创最新推荐文章于 2020-04-29 08:31:00 发布 · 215 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Keychain #object-c

iPhone入门同时被 2 个专栏收录

14 篇文章

订阅专栏

Object c

7 篇文章

订阅专栏

本文介绍了iOS设备上的Keychain服务及其安全性，以及如何使用SFHFKeychainUtils类库简化Keychain操作。通过实例展示了如何在iOS应用中安全地保存和读取敏感信息。

iOS的keychain服务提供了一种安全的保存私密信息（密码，序列号，证书等）的方式，每个ios程序都有一个独立的keychain存储。相对于NSUserDefaults、文件保存等一般方式，keychain保存更为安全，而且keychain里保存的信息不会因App被删除而丢失，所以在重装App后，keychain里的数据还能使用。从ios 3。0开始，跨程序分享keychain变得可行。

SFHFKeychainUtils
SFHFKeychainUtils是另一个封装了KeyChain简单操作的第三方类库，使用上比KeychainItemWrapper要简单点，SFHFKeychainUtils只提供了获取、保存和删除三个方法：

[代码]oc代码：

#import <UIKit/UIKit.h>   
  
@interface SFHFKeychainUtils : NSObject {   
       
}   
  
/** 从Keychain里获取用户密码 
*param username 用户名  
*param serviceName 服务名  
*return NSString 用户名对应的密码  
*/  
+ (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;   
  
/** 
*把用户的密码保存到Keychain里  
*@param username 用户名  
*@param password 要保存的密码  
*@param serviceName 本条keychains所属的服务(组)  
*return BOOL 是否存储成功  
*/  
+ (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;   
  
/** 
* 删除某个用户信息  
*param username 用户名  
*param serviceName 用户所属的服务(组)  
*return BOOL 是否删除成功  
*/  
+ (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;   
  
@end

使用方法：

[代码]oc代码

#define ServiceName @"com.mycompany.yourAppServiceName"   
  
NSError *error;   
NSString *userName = @"<用户名>";   
NSString *password = @"<用户密码>";   
       
/** 保存用户的密码*/  
BOOL saved = [SFHFKeychainUtils storeUsername:userName   
                                  andPassword:password    
                               forServiceName:ServiceName    
                               updateExisting:YES    
                                     error:&error ];   
if (!saved) {   
    NSLog(@"保存密码时出错：%@", error);   
}   
       
error = nil;   
NSString *thePassword = [SFHFKeychainUtils getPasswordForUsername:userName    
                                                   andServiceName:ServiceName    
                                                            error:&error];   
if(error){   
    NSLog(@"从Keychain里获取密码出错：%@", error);   
}