iphone - 使用 iphone sdk 保存钥匙串(keychain)时出错

Question

我使用Apple wraper for the keychain ，并尝试在其上保存项目(在模拟器中运行，ios 4.1)。

我以前没有使用过 key 扣的经验。

我收到此错误:

Couldn't add the Keychain Item. Error - 25299

在 KeychainItemWrapper.m 第 304 行:

// No previous item found; add the new one.
result = SecItemAdd((CFDictionaryRef)[self dictionaryToSecItemFormat:keychainItemData], NULL);
NSAssert( result == noErr, @"Couldn't add the Keychain Item." );

这就是我保存的方式:

- (void) saveKey:(NSString *)key value:(NSString *)value {
    KeychainItemWrapper *keyItem = [[KeychainItemWrapper alloc] initWithIdentifier:key accessGroup:nil];
    [keyItem setObject:value forKey:(id)kSecValueData];
    [keyItem release];
}

这是 api 尝试保存的值:

<CFBasicHash 0x7231f60 [0x320d380]>{type = mutable dict, count = 5,
entries =>
2 : <CFString 0x2e6eb98 [0x320d380]>{contents = "labl"} = <CFString 0x2fb018 [0x320d380]>{contents = ""}
3 : <CFString 0x2e6efb8 [0x320d380]>{contents = "v_Data"} = <CFString 0x727de60 [0x320d380]>{contents = "dit8"}
4 : <CFString 0x2e6ebc8 [0x320d380]>{contents = "acct"} = <CFString 0x2fb018 [0x320d380]>{contents = ""}
5 : <CFString 0x2e6eb58 [0x320d380]>{contents = "desc"} = <CFString 0x2fb018 [0x320d380]>{contents = ""}
6 : <CFString 0x2e6ebe8 [0x320d380]>{contents = "gena"} = <CFString 0x2ffd08 [0x320d380]>{contents = "userCode"}
}

Answer 1

我知道这是几个月前的事，但我也遇到了同样的问题，而且很痛苦，所以我想分享一下。我通过添加这一行解决了这个问题:

[self.keychainItemWrapper setObject:@"MY_APP_CREDENTIALS" forKey:(id)kSecAttrService];
//@"MY_APP_CREDENTIALS" can be any string.

我发现这篇博客文章非常有帮助:“用数据库术语来说，您可以认为它们是 kSecAttrAccount 和 kSecAttrService 这两个属性的唯一索引，要求这两个属性的组合对于钥匙串(keychain)中的每个条目都是唯一的。” (来自http://useyourloaf.com/blog/2010/4/28/keychain-duplicate-item-when-adding-password.html)。

此外，在 Apple 使用此代码的示例项目中，他们在应用程序委托(delegate)中实例化 KeychainItemWrapper。我不知道是否有必要，但我喜欢尽可能地遵循他们的例子:

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions{
//there will be some standard code here.
KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"MY_APP_CREDENTIALS" accessGroup:nil];
self.keychainWrapper = wrapper;
[self.keychainWrapper setObject:@"MYOBJECT" forKey:(id)kSecAttrService];
[wrapper release];
}

我认为这是包装器代码中的一个错误。逻辑基本上是说“这个条目已经存在吗？不，不存在。好的，我会添加它。哎呀，你不能添加它，因为它已经存在了。”

您可能还需要设置kSecAttrAccount；我从未尝试过在不设置此值的情况下使用它，因为它的目的是保存与密码一起使用的用户名:

[self.wrapper setObject:txtUserName.text forKey:(id)kSecAttrAccount];