ios - 如何在不调用生物识别的情况下检查现有的钥匙串(keychain)项目

Question

我有一个将用户密码存储在设备钥匙串(keychain)中的应用程序，并使用设备生物识别技术(面容 ID 或触控 ID)访问它。

我成功地做到了这一点:

const SecAccessControlRef accessControl = SecAccessControlCreateWithFlags(nil, kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly, kSecAccessControlUserPresence, &accessControlError);
LAContext * const localAuthContext = [[LAContext alloc] init];
NSDictionary * const addQuery = @{
   (__bridge NSString *)kSecClass: (__bridge NSString *)kSecClassGenericPassword,
   (__bridge NSString *)kSecAttrAccount: username,
   (__bridge NSString *)kSecAttrAccessControl: (__bridge id)accessControl,
   (__bridge NSString *)kSecUseAuthenticationContext: localAuthContext,
   (__bridge NSString *)kSecValueData: passwordData
};
const OSStatus addStatus = SecItemAdd((__bridge CFDictionaryRef)addQuery, nil);

当我想更新密码时，问题出现了。我需要使用 SecItemUpdate(...) 函数。因此，我实现了一项检查，以查看给定用户名的项目是否已存在，但由于项目的存储方式，我的 iPhone X 上出现了 Face ID 提示。

NSDictionary * const findQuery = @{
   (__bridge NSString *)kSecClass: (__bridge NSString *)kSecClassGenericPassword,
   (__bridge NSString *)kSecAttrAccount: username,
   (__bridge NSString *)kSecReturnData: @(NO)
};
const OSStatus readStatus = SecItemCopyMatching((__bridge CFDictionaryRef)findQuery, nil);

有没有办法在不调用生物识别访问的情况下做到这一点？如果不是，我如何才能可靠地检查我是否要添加或更新钥匙串(keychain)项？

Answer 1

我正在使用类似下面的东西......

    func has(service: String, account: String, options: [Options] = []) -> Bool {
        var query = self.query(service: service, account: account, options: options)
        query[kSecUseAuthenticationContext as String] = internalContext

        var secItemResult: CFTypeRef?
        status = SecItemCopyMatching(query as CFDictionary, &secItemResult)

        return status == errSecSuccess || status == errSecInteractionNotAllowed
    }

    private var internalContext: LAContext? = {
        let context = LAContext()
        context.interactionNotAllowed = true
        return context
    }()

以前您也可以使用 UseAuthenticationUIFail，但自 iOS 14 起已弃用。