ios - 使用 Swift 在 iOS Keychain 中存储 NSHttpCookie

Question

我有一个以 HTTP cookie 形式从 Web 服务收到的身份验证 token 。目前，我依赖于 iOS 的默认行为，即在 NSHTTPCookieStorage 对象中存储从 HTTP 请求返回的 cookie，该对象会保留 cookie，直到用户关闭应用程序。

但是，我想在钥匙串(keychain)中保留应用程序生命周期之间的 cookie，这样当用户重新打开应用程序时，如果他们的 cookie 没有过期，他们将不需要再次登录。似乎没有一种简单的方法可以将通用对象存储到钥匙串(keychain)中，因此最好的方法似乎是将通过 NSHTTPCookie 的 property 检索到的字典对象序列化为一个字符串并将其存储在钥匙串(keychain)中。然后，我可以通过 NSHTTPCookie 中的 initWithProperties 构造函数重建 cookie，并将其粘贴回 NSHTTPCookieStorage 对象中。

在 Swift 中最简单的方法是什么？我发现 Apple 编写的代码称为“KeychainItemWrapper”，但它的文档参差不齐，而且它似乎是用来存储用户的电子邮件(或用户名)和密码，而不是通用对象。有没有更简单的方法来使用钥匙串(keychain)，或者有更好的方法来安全地存储 Web 服务的身份验证 token ？

Answer 1

您应该 checkout SSKeychain:https://github.com/soffes/sskeychain .它在钥匙串(keychain) API 上有一个非常好的和可用的界面。

它本身不是 Swift，但您仍然应该能够在 Swift 应用程序中使用它。我认为没有办法自己存储对象，但正如您提到的，您可以将 cookie 序列化为字符串并将其保存在钥匙串(keychain)中。

下面的示例说明了如何使用它。

NSString * const LoginService = @"com.example.loginService"; // unique identifier shared across your apps to identify various services your app may provide that require the keychain

NSString *cookie = // cookie string
NSString *userAccountIdentifier = // could be an email, username, id, or some other way to uniquely identify the user

[SSKeychain setPassword:cookie forService:LoginService account:userAccountIdentifier error:&error];