ios - 我可以使用 Realm 来存储所有数据，还是应该使用 NSUserDefaults 来存储用户名/密码？

Question

我有一个有用户名/密码登录的应用程序。登录后，用户应保持登录状态直至注销，即即使没有连接，用户仍保持登录状态。

目前我正在对用户进行身份验证，但我无法让他们保持登录状态。我应该将用户详细信息存储在 NSUserDefaults 中以便在启动时登录，还是有办法让用户仅使用 Realm 保持登录状态？

提前致谢!

SyncUser.logIn(with: userCredentials, server: (url! as URL)) { user, error in
    guard user != nil else {
        // Handles error
    }
    DispatchQueue.main.async {
        let configuration = Realm.Configuration(
            syncConfiguration: SyncConfiguration(user: user!, realmURL: URL(string: "realm://127.0.0.1:9080/~/realmtasks")!)
        )
        Realm.Configuration.defaultConfiguration = configuration

        self.performSegue(withIdentifier: "logInSegue", sender: self)
    }
}

更新:也许我的问题的答案是 Apple Keychain？

Answer 1

你不应该在 NSUserDefault 中存储密码或任何敏感信息，通过使用一个简单的文件管理器你可以读取存储在其中的所有数据，这真的很不安全。
你甚至不需要数据库或类似的东西。存储敏感信息的正确位置是您设备的钥匙串(keychain)。
github 上有很多库可以帮助你使用它。
请注意，即使在您删除应用程序后，您保存在钥匙串(keychain)中的内容也会保留。