iOS: วิธีการจัดเก็บชื่อผู้ใช้ / รหัสผ่านภายในแอป

ฉันมีหน้าจอเข้าสู่ระบบในแอพ iOS ของฉัน ชื่อผู้ใช้และรหัสผ่านจะถูกบันทึกไว้ในNSUserDefaultsและจะถูกโหลดเข้าสู่หน้าจอการเข้าสู่ระบบอีกครั้งเมื่อคุณเข้าสู่แอปอีกครั้ง (แน่นอนNSUserDefaultsเป็นแบบถาวร)

ตอนนี้ผู้ใช้มีความเป็นไปได้ที่จะปิดการใช้งานคุณสมบัติการบันทึกชื่อผู้ใช้ / รหัสผ่าน

ดังนั้นNSUserDefaultsจะถูกล้างออกแล้ว

แต่ในแอพของฉันฉันต้องการชื่อผู้ใช้ / รหัสผ่านนี้สำหรับการสืบค้นฐานข้อมูลสำหรับผู้ใช้ ดังนั้น: จะเก็บข้อมูลNSUserDefaultsที่ไหน (สถานที่นี้สามารถ / ควรถูกลบเมื่อผู้ใช้ออกจากแอปหรือออกจากระบบ)

คุณควรใช้ Keychain เพื่อเก็บชื่อผู้ใช้และรหัสผ่านและเนื่องจากมันถูกเก็บไว้อย่างปลอดภัยและสามารถเข้าถึงแอพของคุณได้เท่านั้นจึงไม่จำเป็นต้องลบออกเมื่อแอพหยุดทำงาน (ถ้าคุณกังวล)

Apple ให้รหัสตัวอย่างที่เก็บอ่านและลบรายการพวงกุญแจและนี่คือวิธีการใช้คลาส wrapper ของพวงกุญแจจากตัวอย่างที่ทำให้การใช้งาน Keychain ง่ายขึ้นอย่างมาก

รวม Security.framework (ใน Xcode 3 คลิกขวาที่โฟลเดอร์เฟรมเวิร์กและเพิ่มเฟรมเวิร์กที่มีอยู่ใน Xcode 4 เลือกโครงการของคุณจากนั้นเลือกเป้าหมายไปที่แท็บสร้างเฟสและคลิก + ภายใต้ลิงค์ไบนารีพร้อมไฟล์)และ KeychainItemWrapper .h & m ไฟล์ลงในโครงการของคุณ #import ไฟล์. h ทุกที่ที่คุณต้องการใช้ Keychain และสร้างอินสแตนซ์ของคลาสนี้:

KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];

( YourAppLoginสามารถเป็นอะไรก็ได้ที่คุณเลือกที่จะโทรหารายการ Keychain และคุณสามารถมีได้หลายรายการหากต้องการ)

จากนั้นคุณสามารถตั้งชื่อผู้ใช้และรหัสผ่านโดยใช้:

[keychainItem setObject:@"password you are saving" forKey:kSecValueData];
[keychainItem setObject:@"username you are saving" forKey:kSecAttrAccount];

รับพวกเขาโดยใช้:

NSString *password = [keychainItem objectForKey:kSecValueData];
NSString *username = [keychainItem objectForKey:kSecAttrAccount];

หรือลบทิ้งโดยใช้:

[keychainItem resetKeychainItem];

หากคุณต้องการเครื่องห่อหุ้มรุ่น ARC นี่คือลิงค์https://gist.github.com/1170641 ขอบคุณ

เป็นทางออกที่ง่ายผ่านพวงกุญแจ

มันเป็นเสื้อคลุมที่เรียบง่ายสำหรับ Keychain ระบบ เพียงแค่เพิ่มSSKeychain.h, SSKeychain.m, SSKeychainQuery.hและSSKeychainQuery.mไฟล์ไปยังโครงการของคุณและเพิ่ม Security.framework เป้าหมายของคุณ

ในการบันทึกรหัสผ่าน:

[SSKeychain setPassword:@"AnyPassword" forService:@"AnyService" account:@"AnyUser"]

วิธีดึงรหัสผ่าน:

NSString *password = [SSKeychain passwordForService:@"AnyService" account:@"AnyUser"];

ในกรณีที่setPasswordเป็นสิ่งที่มีค่าที่คุณต้องการบันทึกและforServiceคือสิ่งที่ตัวแปรที่คุณต้องการและบันทึกไว้ภายใต้บัญชีสำหรับสิ่งที่ผู้ใช้ / วัตถุรหัสผ่านและข้อมูลอื่น ๆ สำหรับ

คุณสามารถใช้ NSURLCredentialมันจะประหยัดทั้งชื่อผู้ใช้และรหัสผ่านในพวงกุญแจในเวลาเพียงสองบรรทัดของรหัส

ดูรายละเอียดของฉันคำตอบ

ฉันตัดสินใจที่จะตอบวิธีใช้ keychain ใน iOS 8 โดยใช้ Obj-C และ ARC

1) ฉันใช้ keychainItemWrapper (เวอร์ชั่น ARCifief) จาก GIST: https://gist.github.com/dhoerl/1170641/download - เพิ่ม (+ คัดลอก) KeychainItemWrapper.h และ. m ในโครงการของคุณ

2) เพิ่มกรอบความปลอดภัยให้กับโครงการของคุณ (เช็คอินโครงการ> สร้างเฟส> ลิงก์ไบนารีกับไลบรารี)

3) เพิ่มไลบรารีความปลอดภัย (#import) และ KeychainItemWrapper (#import "KeychainItemWrapper.h") ไปยังไฟล์. h และ. m ที่คุณต้องการใช้ Keychain

4) ในการบันทึกข้อมูลลงในพวงกุญแจ:

NSString *emailAddress = self.txtEmail.text;
NSString *password = self.txtPasword.text;
//because keychain saves password as NSData object
NSData *pwdData = [password dataUsingEncoding:NSUTF8StringEncoding];

//Save item
self.keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];
[self.keychainItem setObject:emailAddress forKey:(__bridge id)(kSecAttrAccount)];
[self.keychainItem setObject:pwdData forKey:(__bridge id)(kSecValueData)];

5) อ่านข้อมูล (อาจเป็นหน้าจอเข้าสู่ระบบเมื่อโหลด> viewDidLoad):

self.keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];

self.txtEmail.text = [self.keychainItem objectForKey:(__bridge id)(kSecAttrAccount)];

//because label uses NSString and password is NSData object, conversion necessary
NSData *pwdData = [self.keychainItem objectForKey:(__bridge id)(kSecValueData)];
NSString *password = [[NSString alloc] initWithData:pwdData encoding:NSUTF8StringEncoding];
self.txtPassword.text = password;

สนุก!

หากคุณประสบปัญหาในการเรียกรหัสผ่านโดยใช้ wrapper keychain ให้ใช้รหัสนี้:

NSData *pass =[keychain objectForKey:(__bridge id)(kSecValueData)];
NSString *passworddecoded = [[NSString alloc] initWithData:pass
                                           encoding:NSUTF8StringEncoding];

เช็คเอาต์รหัสตัวอย่างนี้ ฉันลองใช้ตัวห่อหุ้มของแอปเปิ้ลก่อนจากรหัสตัวอย่าง แต่มันง่ายกว่าสำหรับฉันมาก

ลองอันนี้:

 KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];
[keychainItem setObject:@"password you are saving" forKey:kSecValueData]; 
[keychainItem setObject:@"username you are saving" forKey:kSecAttrAccount];

มันอาจจะช่วย

ฉันดูที่การใช้ KeychainItemWrapper (เวอร์ชัน ARC) แต่ฉันไม่พบเสื้อคลุม Objective C ของมันที่ดีเท่าที่ต้องการ

ฉันใช้วิธีแก้ปัญหานี้โดยKishikawa Katsumiซึ่งหมายความว่าฉันเขียนโค้ดน้อยลงและไม่ต้องใช้ casts เพื่อเก็บค่า NSString

สองตัวอย่างของการจัดเก็บ:

[UICKeyChainStore setString:@"kishikawakatsumi" forKey:@"username"];
[UICKeyChainStore setString:@"P455_w0rd$1$G$Z$" forKey:@"password"];

สองตัวอย่างของการดึงข้อมูล

UICKeyChainStore *store = [UICKeyChainStore keyChainStore];
    // or
UICKeyChainStore *store = [UICKeyChainStore keyChainStoreWithService:@"YOUR_SERVICE"];

NSString *username = [store stringForKey:@"username"];
NSString *password = [store stringForKey:@"password"];

มีข้อผิดพลาดเล็ก ๆ ในรหัสข้างต้น (โดยวิธีเดฟมันเป็นประโยชน์มากโพสต์ของคุณขอบคุณ)

ในส่วนที่เราบันทึกข้อมูลประจำตัวมันยังต้องใช้รหัสต่อไปนี้เพื่อให้ทำงานได้อย่างถูกต้อง

[self.keychainItem setObject:@"myCredentials" forKey:(__bridge id)(kSecAttrService)];

อาจเป็นเพราะครั้งที่สองที่เราพยายามลงชื่อเข้าใช้อีกครั้งด้วยข้อมูลประจำตัวเดียวกันพบว่าพวกเขาได้รับมอบหมายในรายการพวงกุญแจและแอปขัดข้อง ด้วยรหัสข้างต้นมันทำงานเหมือนมีเสน่ห์

หากต้องการอัปเดตคำถามนี้:

สำหรับผู้ที่ใช้เช็คเอาต์ Swift การลากและวางการใช้งาน swift โดย Mihai Costea ที่สนับสนุนกลุ่มการเข้าถึง:

https://github.com/macostea/KeychainItemWrapper.swift/blob/master/KeychainItemWrapper.swift

ก่อนใช้พวงกุญแจ: พิจารณาสองครั้งก่อนจัดเก็บรหัสผ่าน ในหลายกรณีการจัดเก็บโทเค็นการตรวจสอบความถูกต้อง (เช่นรหัสเซสชันที่มีอยู่) และอีเมลหรือชื่อบัญชีอาจเพียงพอ คุณสามารถทำให้โทเค็นการตรวจสอบความถูกต้องเป็นโมฆะเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตทำให้ผู้ใช้ต้องลงชื่อเข้าใช้อีกครั้งบนอุปกรณ์ที่ถูกโจมตี แต่ไม่ต้องการรหัสผ่านรีเซ็ตและต้องเข้าสู่ระบบอีกครั้งบนอุปกรณ์ทั้งหมด

แต่ตอนนี้คุณสามารถไปหา NURLCredential ได้แทนที่จะใช้ Keychain wrapper มันทำในสิ่งที่เราต้องทำ

เพื่อความรวดเร็วคุณสามารถใช้ห้องสมุดนี้:

https://github.com/jrendel/SwiftKeychainWrapper

รองรับทุกรุ่นของสวิฟท์

ต่อไปนี้ควรทำงานได้ดี:

KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];
[keychainItem setObject:@"password you are saving" forKey:kSecValueData]; 
[keychainItem setObject:@"username you are saving" forKey:kSecAttrAccount];