ios - 钥匙串(keychain)数据未存储在 iCloud 中

Question

我正在使用钥匙串(keychain)在本地设备上存储数据，但我决定通过 iCloud 对其进行调整以在多个设备上使用。我已启用 iCloud 授权并在成员(member)中心内创建了必要的配置。然而，当数据被存储时，它似乎并没有被存储在云中。我正在模拟器和我的 iPhone 设备之间进行测试。模拟器使用我的帐户登录。每个设备继续保存数据，但另一个设备看不到结果。

我只将 kSecAttrSynchronizable 和 kCFBooleanTrue 添加到现有设置中，据我所知，这是使钥匙串(keychain)使用云所需的全部。

此处是用于存储和调用钥匙串(keychain)数据的代码。

+ (NSMutableDictionary *)getKeychainQuery:(NSString *)service
{
    return [NSMutableDictionary dictionaryWithObjectsAndKeys:
            (__bridge id)kSecClassGenericPassword,(__bridge id)kSecClass,
            service, (__bridge id)kSecAttrService,
            service, (__bridge id)kSecAttrAccount,
            (__bridge id)kCFBooleanTrue, (__bridge id)kSecAttrSynchronizable,
            (__bridge id)kSecAttrAccessibleAfterFirstUnlock,(__bridge id)kSecAttrAccessible,
            nil];
}

+ (void)save:(NSString *)service data:(id)data
{
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    CFTypeRef result = NULL;
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
    [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
    OSStatus status = SecItemAdd((__bridge CFDictionaryRef)keychainQuery, &result);

    if (status == errSecSuccess) NSLog(@"Succcessfully Stored Value");
    else NSLog(@"Failed to store value with code: %ld",(long)status);
}

+ (id)load:(NSString *)service {
    id ret = nil;
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
    [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
    CFDataRef keyData = NULL;
    if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
        @try {
            ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
        }
        @catch (NSException *e) {
            NSLog(@"Unarchive of %@ failed: %@", service, e);
        }
        @finally {}
    }
    if (keyData) CFRelease(keyData);
    return ret;
}

+ (void)delete:(NSString *)service {
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
}

Answer 1

模拟器 - 版本 7.1 (463.9.41) - 没有(我猜“不模拟”更准确)安全管理钥匙串(keychain)的必要硬件。

您会注意到在 iCloud 下的 Settngs.app 中的模拟器上没有钥匙串(keychain)选项，而在设备上存在此选项。

如果深入了解 ~/Library/Application Support/iPhone Simulator/7.1/Library/Keychains，您会找到模拟器的钥匙串(keychain)。 kSecAttrAccessGroup 是对我放入模拟器钥匙串(keychain)中的所有项目的测试。在设备上运行时，我获得了预期的访问组(我的应用程序的应用程序 ID)。

所有这些都指出模拟器不支持 iCloud Keychain 同步的方向。 2014 年 WWDC session #711 Keychain and Authentication with Touch ID 详细介绍了设备的硬件功能如何支持钥匙串(keychain)加密。

两台 iOS 设备或 iOS 和 OS X 是我能够可靠地开发、调试和排除 iCloud 钥匙串(keychain)同步问题的唯一方法。