iOS中使用SFHFKeychainUtils保存用戶密碼，有需要的朋友可以參考下蚓土。項(xiàng)目中需要保存用戶密碼厦取，以實(shí)現(xiàn)自動(dòng)登錄的功能。于是喳整，研究了下iOS保存密碼的方法：1.保存用戶密碼的安全方法 作為一名iPhone開(kāi)發(fā)者谆构，你需要對(duì)你的用戶安全負(fù)責(zé)。請(qǐng)問(wèn)框都，你是怎么保存用戶的密碼的搬素？直接保存到plist文件里？加密瞬项？AES蔗蹋？ DES？能保證你的代碼不被反編譯拿到你的加密Key囱淋？這也未免太不蘋(píng)果了吧猪杭。我Google了一下，國(guó)內(nèi)的開(kāi)發(fā)者根本沒(méi)有注意到這個(gè)問(wèn)題妥衣。蘋(píng)果系統(tǒng)中有個(gè)程序叫"鑰匙串"(Keychain)皂吮，它不僅僅是你申請(qǐng)開(kāi)發(fā)證書(shū)用的。哈哈税手，它可以存密碼蜂筹！這也是蘋(píng)果給出的保存密碼的最佳解決方案。通常情況下芦倒，我們用NSUserDefaults存儲(chǔ)數(shù)據(jù)信息艺挪，但是對(duì)于一些私密信息，比如密碼兵扬、證書(shū)等等麻裳，就需要使用更為安全的keychain了口蝠。2.使用Keychain存儲(chǔ)用戶敏感信息 iOS的keychain服務(wù)提供了一種安全的保存私密信息（密碼，序列號(hào)津坑，證書(shū)等）的方式妙蔗，每個(gè)ios程序都有一個(gè)獨(dú)立的keychain存儲(chǔ)。相對(duì)于NSUserDefaults疆瑰、文件保存等一般方式眉反，keychain保存更為安全，而且keychain里保存的信息不會(huì)因App被刪除而丟失穆役，所以在重裝App后寸五，keychain里的數(shù)據(jù)還能使用。從ios 3.0開(kāi)始耿币，跨程序分享keychain變得可行播歼。如何在應(yīng)用里使用keyChain？我們需要導(dǎo)入Security.framework 掰读，keychain的操作接口聲明在頭文件SecItem.h里秘狞。直接使用SecItem.h里方法操作keychain，需要寫(xiě)的代碼較為復(fù)雜蹈集。用原生的Security.framework就可以實(shí)現(xiàn)鑰匙串的訪問(wèn)烁试、讀寫(xiě)，但是只能在真機(jī)上進(jìn)行拢肆，模擬器會(huì)出錯(cuò)减响。為減輕咱們程序員的開(kāi)發(fā)，我們可以使用一些在Github上已經(jīng)封裝好了的工具類郭怪，讓你既能在模擬器又能在真機(jī)上訪問(wèn)鑰匙串支示。比如：SFHFKeychainUtils和KeychainItemWrapper，這里主要介紹SFHFKeychainUtils的使用鄙才。3.使用SFHFKeychainUtils保存用戶密碼 SFHFKeychainUtils是另一個(gè)封裝了KeyChain簡(jiǎn)單操作的第三方類庫(kù)，使用上比KeychainItemWrapper要簡(jiǎn)單點(diǎn)攒庵，SFHFKeychainUtils只提供了獲取嘴纺、保存和刪除三個(gè)方法：+ (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;? ? + (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;? ? + (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;4.實(shí)例 SFHFKeychainUtils下載地址：https://github.com/ldandersen/scifihifi-iphone/tree/master/security。新建工程浓冒，把下載的SFHFKeychainUtils.h和SFHFKeychainUtils.m文件添加到工程中栽渴，由于下載的SFHFKeychainUtils不支持ARC，所以要在TARGETS->Build Phases->Complie Resources 中的SFHFKeychainUtils.m添加 -fno-objc-arc的Compiler Flags稳懒。最后添加Security.framework框架闲擦。ViewController.h的代碼為：#import@interface ViewController : UIViewController
@property (nonatomic, strong) NSString *userName;
@property (nonatomic, strong) NSString *userPassword;
@property (nonatomic, strong) NSString *serviceName;? //本條keychains所屬的服務(wù)(組)
- (IBAction)savePassword:(id)sender;
- (IBAction)getPassword:(id)sender;
- (IBAction)deletePassword:(id)sender;
@end
ViewController.m的代碼為：
#import "ViewController.h"
#import "SFHFKeychainUtils.h"
@interface ViewController ()
@end
@implementation ViewController
- (void)viewDidLoad
{
[super viewDidLoad];
}
- (void)didReceiveMemoryWarning
{
[super didReceiveMemoryWarning];
// Dispose of any resources that can be recreated.
}
- (IBAction)savePassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(wù)(組)
NSError *error;
BOOL saved = [SFHFKeychainUtils storeUsername:self.userName andPassword:self.userPassword
forServiceName:self.serviceName updateExisting:YES error:&error];
if (!saved) {
NSLog(@"?Keychain保存密碼時(shí)出錯(cuò)：%@", error);
}else{
NSLog(@"?Keychain保存密碼成功！");
}
}
- (IBAction)getPassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(wù)(組)
NSError *error;
NSString * string = [SFHFKeychainUtils getPasswordForUsername:self.userName andServiceName:self.serviceName error:&error];
if (!string) {
self.userPassword = string;
}
if(error || !string){
NSLog(@"?從Keychain里獲取密碼出錯(cuò)：%@", error);
}
else{
NSLog(@"?從Keychain里獲取密碼成功！密碼為%@",self.userPassword);
}
}
- (IBAction)deletePassword:(id)sender {
self.userName = @"test@qq.com";
self.userPassword = @"123456";
self.serviceName = @"com.china.TestKeyChain";? //本條keychains所屬的服務(wù)(組)
NSError *error;
BOOL isDeleted;
isDeleted = [SFHFKeychainUtils deleteItemForUsername:self.userName andServiceName:self.serviceName error:&error];
if (!isDeleted) {
NSLog(@"?Keychain刪除
