ios - 如何使用 ARC 在 iOS 7 中存储密码

Question

我正在开发适用于 iOS 7 的应用程序，并且正在使用 ARC。我正在使用网络服务，因此用户必须使用用户名和密码登录网络服务。我知道只存储用户名和密码是不好的，所以我想使用钥匙串(keychain)来存储用户名和密码。

经过一些研究后，似乎人们建议使用 KeychainItemWrapper 但这与 ARC 不兼容。如何使用 ARC 在 iOS 7 中使用钥匙串(keychain)存储密码？任何帮助和指南将不胜感激。

Answer 1

我使用以下内容:

+ (void)keyChainSaveKey:(NSString *)key data:(id)data
{
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:key];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
    [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
    SecItemAdd((__bridge CFDictionaryRef)keychainQuery, NULL);
}

+ (id)keyChainLoadKey:(NSString *)key
{
    id ret = nil;
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:key];
    [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
    [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
    CFDataRef keyData = NULL;
    if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
        @try {
            ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
        }
        @catch (NSException *e) {
            //NS Log(@"Unarchive of %@ failed: %@", service, e);
        }
        @finally {}
    }
    if (keyData) CFRelease(keyData);
    return ret;
}

+ (void)keyChainDeleteKey:(NSString *)service
{
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
}

//helper
+ (NSMutableDictionary *)getKeychainQuery:(NSString *)key
{
    return [NSMutableDictionary dictionaryWithObjectsAndKeys:
            (__bridge id)kSecClassGenericPassword, (__bridge id)kSecClass,
            key, (__bridge id)kSecAttrService,
            key, (__bridge id)kSecAttrAccount,
            (__bridge id)kSecAttrAccessibleAfterFirstUnlock, (__bridge id)kSecAttrAccessible,
            nil];
}

你可能需要

#import <CommonCrypto/CommonCryptor.h>

我不记得我是在哪里找到这段代码的……所以我不能相信 :(