iOS 钥匙串

原创

mob64ca12e4d52e 2024-01-26 11:27:33 ©著作权

文章标签 钥匙串应用程序数据 文章分类 iOS 移动开发

©著作权归作者所有：来自51CTO博客作者mob64ca12e4d52e的原创作品，请联系作者获取转载授权，否则将追究法律责任

iOS 钥匙串

1. 简介

iOS 钥匙串（Keychain）是苹果提供的一种安全存储机制，用于存储应用程序的敏感信息，如密码、令牌等。它为应用程序提供了一种可靠的方式来保护用户的隐私数据，并且可以跨设备进行同步。

在 iOS 中，钥匙串是每个应用程序独立的，即一个应用程序只能访问自己的钥匙串，无法访问其他应用程序的钥匙串。这种设计保证了应用程序之间的数据隔离和安全性。

2. 使用方式

iOS 钥匙串可以通过 Security 框架提供的 API 进行访问和操作。以下是使用钥匙串的基本流程：

// 指定钥匙串的查询条件
let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrService as String: "MyApp",
    kSecAttrAccount as String: "user123"
]

// 检索钥匙串中的数据
var result: AnyObject?
let status = SecItemCopyMatching(query as CFDictionary, &result)

if status == errSecSuccess {
    // 钥匙串中存在数据，可以进行读取操作
    let passwordData = result as! Data
    let password = String(data: passwordData, encoding: .utf8)
} else if status == errSecItemNotFound {
    // 钥匙串中不存在数据，可以进行写入操作
    let password = "password123"
    let passwordData = password.data(using: .utf8)!
    
    let addQuery: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrService as String: "MyApp",
        kSecAttrAccount as String: "user123",
        kSecValueData as String: passwordData
    ]
    
    let addStatus = SecItemAdd(addQuery as CFDictionary, nil)
    if addStatus != errSecSuccess {
        // 写入失败，处理错误
    }
} else {
    // 处理其他错误
}

上述代码展示了基本的钥匙串读写操作。首先，我们通过指定查询条件来检索钥匙串中的数据，如果存在则进行读取操作；如果不存在则进行写入操作。

3. 钥匙串访问权限

iOS 钥匙串还提供了不同的访问权限，以满足不同应用程序的需求。以下是可以设置的访问权限类型：

kSecAttrAccessibleWhenUnlocked：只有在设备解锁状态下可以访问。
kSecAttrAccessibleAfterFirstUnlock：在设备解锁后的第一次使用后即可访问，即使设备重新锁定也可以访问。
kSecAttrAccessibleAlways：始终可以访问，即使设备重启也可以访问。
kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly：只有在设备设置了密码的情况下可以访问，且仅限于当前设备。

示例代码如下：

let addQuery: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrService as String: "MyApp",
    kSecAttrAccount as String: "user123",
    kSecValueData as String: passwordData,
    kSecAttrAccessible as String: kSecAttrAccessibleAfterFirstUnlock
]