我的iOS应用程序有一个登录界面。 用户名和密码将保存在NSUserDefaults中,并在再次进入应用程序时再次加载到登录屏幕中(当然,NSUserDefaults是永久的)。

现在,用户可以禁用用户名/密码保存功能。

NSUserDefaults会被清除。

但是在我的应用程序中,我需要这个用户名/密码的数据库查询用户。 所以:哪里存储数据除了NSUserDefaults? (这个地方可以/应该在用户退出应用程序或登出时删除)。


当前回答

更新这个问题:

对于那些使用Swift签出的人来说,Mihai Costea支持的拖放Swift实现访问组:

https://github.com/macostea/KeychainItemWrapper.swift/blob/master/KeychainItemWrapper.swift

使用钥匙串前: 存储密码前要三思。在许多情况下,存储一个身份验证令牌(例如持久性会话id)和电子邮件或帐户名可能就足够了。您可以很容易地使身份验证令牌失效,以阻止未经授权的访问,要求用户在受威胁的设备上再次登录,但不需要重置密码,并且必须在所有设备上再次登录(我们不仅使用Apple是吗?)

其他回答

你可以简单地使用NSURLCredential,它将在两行代码中保存用户名和密码。

请看我的详细回答。

签出这个示例代码 我首先从示例代码中尝试了apple的包装器,但这对我来说要简单得多

上面的代码中有一个小错误(顺便说一下,戴夫,你的帖子非常有帮助,谢谢你)

在保存凭据的部分,它还需要以下代码才能正常工作。

[self.keychainItem setObject:@"myCredentials" forKey:(__bridge id)(kSecAttrService)];

最有可能的原因是,当我们第二次尝试(重新)使用相同的凭据登录时,它会发现它们已经分配在钥匙链项中,应用程序就会崩溃。使用上面的代码,它就像一个魅力。

我决定用Obj-C和ARC来回答如何在iOS 8中使用钥匙链。

1)我使用了GIST的keychainItemWrapper (ARCifief版本): https://gist.github.com/dhoerl/1170641/download -添加(+复制)KeychainItemWrapper.h和.m到你的项目

2)将安全框架添加到您的项目(签入项目>构建阶段>链接二进制与库)

3)将安全库(#import)和KeychainItemWrapper (#import "KeychainItemWrapper.h")添加到你想使用keychain的.h和.m文件中。

4)保存数据到keychain:

NSString *emailAddress = self.txtEmail.text;
NSString *password = self.txtPasword.text;
//because keychain saves password as NSData object
NSData *pwdData = [password dataUsingEncoding:NSUTF8StringEncoding];

//Save item
self.keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];
[self.keychainItem setObject:emailAddress forKey:(__bridge id)(kSecAttrAccount)];
[self.keychainItem setObject:pwdData forKey:(__bridge id)(kSecValueData)];

5)读取数据(可能在加载> viewDidLoad时登录屏幕):

self.keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];

self.txtEmail.text = [self.keychainItem objectForKey:(__bridge id)(kSecAttrAccount)];

//because label uses NSString and password is NSData object, conversion necessary
NSData *pwdData = [self.keychainItem objectForKey:(__bridge id)(kSecValueData)];
NSString *password = [[NSString alloc] initWithData:pwdData encoding:NSUTF8StringEncoding];
self.txtPassword.text = password;

享受吧!

更新这个问题:

对于那些使用Swift签出的人来说,Mihai Costea支持的拖放Swift实现访问组:

https://github.com/macostea/KeychainItemWrapper.swift/blob/master/KeychainItemWrapper.swift

使用钥匙串前: 存储密码前要三思。在许多情况下,存储一个身份验证令牌(例如持久性会话id)和电子邮件或帐户名可能就足够了。您可以很容易地使身份验证令牌失效,以阻止未经授权的访问,要求用户在受威胁的设备上再次登录,但不需要重置密码,并且必须在所有设备上再次登录(我们不仅使用Apple是吗?)