iOS中使用SFHFKeychainUtils保存用戶密碼,有需要的朋友可以參考下。項目中需要保存用戶密碼,以實現自動登錄的功能。于是,研究了下iOS保存密碼的方法:1.保存用戶密碼的安全方法 作為一名iPhone開發者,你需要對你的用戶安全負責。請問,你是怎么保存用戶的密碼的?直接保存到plist文件里?加密?AES? DES?能保證你的代碼不被反編譯拿到你的加密Key?這也未免太不蘋果了吧。我Google了一下,國內的開發者根本沒有注意到這個問題。蘋果系統中有個程序叫"鑰匙串"(Keychain),它不僅僅是你申請開發證書用的。哈哈,它可以存密碼!這也是蘋果給出的保存密碼的最佳解決方案。通常情況下,我們用NSUserDefaults存儲數據信息,但是對于一些私密信息,比如密碼、證書等等,就需要使用更為安全的keychain了。2.使用Keychain存儲用戶敏感信息 iOS的keychain服務提供了一種安全的保存私密信息(密碼,序列號,證書等)的方式,每個ios程序都有一個獨立的keychain存儲。相對于NSUserDefaults、文件保存等一般方式,keychain保存更為安全,而且keychain里保存的信息不會因App被刪除而丟失,所以在重裝App后,keychain里的數據還能使用。從ios 3.0開始,跨程序分享keychain變得可行。如何在應用里使用keyChain?我們需要導入Security.framework ,keychain的操作接口聲明在頭文件SecItem.h里。直接使用SecItem.h里方法操作keychain,需要寫的代碼較為復雜。用原生的Security.framework就可以實現鑰匙串的訪問、讀寫,但是只能在真機上進行,模擬器會出錯。為減輕咱們程序員的開發,我們可以使用一些在Github上已經封裝好了的工具類,讓你既能在模擬器又能在真機上訪問鑰匙串。比如:SFHFKeychainUtils和KeychainItemWrapper,這里主要介紹SFHFKeychainUtils的使用。3.使用SFHFKeychainUtils保存用戶密碼 SFHFKeychainUtils是另一個封裝了KeyChain簡單操作的第三方類庫,使用上比KeychainItemWrapper要簡單點,SFHFKeychainUtils只提供了獲取、保存和刪除三個方法:+ (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;? ? + (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;? ? + (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;4.實例 SFHFKeychainUtils下載地址:https://github.com/ldandersen/scifihifi-iphone/tree/master/security。新建工程,把下載的SFHFKeychainUtils.h和SFHFKeychainUtils.m文件添加到工程中,由于下載的SFHFKeychainUtils不支持ARC,所以要在TARGETS->Build Phases->Complie Resources 中的SFHFKeychainUtils.m添加 -fno-objc-arc的Compiler Flags。最后添加Security.framework框架。ViewController.h的代碼為:#import@interface ViewController : UIViewController
@property (nonatomic, strong) NSString *userName;
@property (nonatomic, strong) NSString *userPassword;
@property (nonatomic, strong) NSString *serviceName;? //本條keychains所屬的服務(組)
- (IBAction)savePassword:(id)sender;
- (IBAction)getPassword:(id)sender;
- (IBAction)deletePassword:(id)sender;
@end
ViewController.m的代碼為:
#import "ViewController.h"
#import "SFHFKeychainUtils.h"
@interface ViewController ()
@end
@implementation ViewController
- (void)viewDidLoad
{
[super viewDidLoad];
}
- (void)didReceiveMemoryWarning
{
[super didReceiveMemoryWarning];
// Dispose of any resources that can be recreated.
}
- (IBAction)savePassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(組)
NSError *error;
BOOL saved = [SFHFKeychainUtils storeUsername:self.userName andPassword:self.userPassword
forServiceName:self.serviceName updateExisting:YES error:&error];
if (!saved) {
NSLog(@"?Keychain保存密碼時出錯:%@", error);
}else{
NSLog(@"?Keychain保存密碼成功!");
}
}
- (IBAction)getPassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(組)
NSError *error;
NSString * string = [SFHFKeychainUtils getPasswordForUsername:self.userName andServiceName:self.serviceName error:&error];
if (!string) {
self.userPassword = string;
}
if(error || !string){
NSLog(@"?從Keychain里獲取密碼出錯:%@", error);
}
else{
NSLog(@"?從Keychain里獲取密碼成功!密碼為%@",self.userPassword);
}
}
- (IBAction)deletePassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(組)
NSError *error;
BOOL isDeleted;
isDeleted = [SFHFKeychainUtils deleteItemForUsername:self.userName andServiceName:self.serviceName error:&error];
if (!isDeleted) {
NSLog(@"?Keychain刪除