ios - 如何使用 Touch ID 作为 iOS 应用程序用户身份验证的替代方案？

Question

我打算将 Touch ID 集成到我的应用程序中，并将其用作用户名和密码身份验证的替代方法。这是我的过程:

第一次:通过用户名和密码登录 -> 启用 Touch ID -> 从服务器接收访问 key 。第二次(启用Touch ID):Touch ID认证成功->通过access ID直接访问服务器。

因此，保护​​访问 key 在这里至关重要。除了 Apple 的数据保护 API(如果用户的设备已解锁，它不提供保护)，还有更好的保护方法吗？

此外，这是使用 Touch ID 的正确方法吗？

Answer 1

我不知道这是否有帮助，但您可以在成功后将用户名和密码存储在 Apple 的钥匙串(keychain)中。然后，一旦触摸 ID 第二次通过身份验证，您就可以从钥匙串(keychain)中获取用户名和密码(确保检查它是否仍然存在)并尝试登录。或者我相信您可以在那里存储访问 key 而不是用户名和密码。