使用keyChain存儲用戶敏感信息

iOS的keychain服務提供了一種安全的保存私密信息（密碼，序列號，證書等）的方式，每個ios程序都有一個獨立的keychain存儲。相對於NSUserDefaults、文件保存等一般方式，keychain保存更爲安全，而且keychain裏保存的信息不會因App被刪除而丟失，所以在重裝App後，keychain裏的數據還能使用。從ios 3。0開始，跨程序分享keychain變得可行。 

如何需要在應用裏使用使用keyChain，我們需要導入Security.framework ，keychain的操作接口聲明在頭文件SecItem.h裏。直接使用SecItem.h裏方法操作keychain，需要寫的代碼較爲複雜，爲減輕咱們程序員的開發，我們可以使用一些已經封裝好了的工具類，下面我會簡單介紹下我用過的兩個工具類：KeychainItemWrapper和SFHFKeychainUtils。 

KeychainItemWrapper  

KeychainItemWrapper是apple官方例子“GenericKeychain”裏一個訪問keychain常用操作的封裝類，在官網上下載了GenericKeychain項目後，只需要把“KeychainItemWrapper.h”和“KeychainItemWrapper.m”拷貝到我們項目，並導入Security.framework 。KeychainItemWrapper的用法：

01	/** 初始化一個保存用戶帳號的KeychainItemWrapper */

02	KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"Account Number"

03	accessGroup:@"YOUR_APP_ID_HERE.com.yourcompany.AppIdentifier"];

04

05

//保存帳號

06	[wrapper setObject:@"<帳號>" forKey:(id)kSecAttrAccount];

07

08

//保存密碼

09	[wrapper setObject:@"<帳號密碼>" forKey:(id)kSecValueData];

10

11	//從keychain裏取出帳號密碼

12	NSString *password = [wrapper objectForKey:(id)kSecValueData];

13

14

//清空設置

15	[wrapper resetKeychainItem];

其中方法“- (void)setObject:(id)inObject forKey:(id)key;”裏參數“forKey”的值應該是Security.framework 裏頭文件“SecItem.h”裏定義好的key，用其他字符串做key程序會崩潰！ 

SFHFKeychainUtils 

SFHFKeychainUtils是另一個封裝了KeyChain簡單操作的第三方類庫，使用上比KeychainItemWrapper要簡單點，SFHFKeychainUtils只提供了獲取、保存和刪除三個方法：

01	#import <UIKit/UIKit.h>

02

03	@interface SFHFKeychainUtils : NSObject {

04

05

}

06

07	/** 從Keychain裏獲取用戶密碼

08	*param username 用戶名

09	*param serviceName 服務名

10	*return NSString 用戶名對應的密碼

11

*/

12	+ (NSString *) getPasswordForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;

13

14

/**

15	*把用戶的密碼保存到Keychain裏

16	*@param username 用戶名

17	*@param password 要保存的密碼

18	*@param serviceName 本條keychains所屬的服務(組)

19	*return BOOL 是否存儲成功

20

*/

21	+ (BOOL) storeUsername: (NSString *) username andPassword: (NSString *) password forServiceName: (NSString *) serviceName updateExisting: (BOOL) updateExisting error: (NSError **) error;

22

23

/**

24	* 刪除某個用戶信息

25	*param username 用戶名

26	*param serviceName 用戶所屬的服務(組)

27	*return BOOL 是否刪除成功

28

*/

29	+ (BOOL) deleteItemForUsername: (NSString *) username andServiceName: (NSString *) serviceName error: (NSError **) error;

30

31

@end

使用方法：

01	#define ServiceName @"com.mycompany.yourAppServiceName"

02

03	NSError *error;

04	NSString *userName = @"<用戶名>";

05	NSString *password = @"<用戶密碼>";

06

07	/** 保存用戶的密碼*/

08	BOOL saved = [SFHFKeychainUtils storeUsername:userName

09	andPassword:password

10	forServiceName:ServiceName

11	updateExisting:YES

12	error:&error ];

13	if (!saved) {

14	NSLog(@"保存密碼時出錯：%@", error);

15

}

16

17	error = nil;

18	NSString *thePassword = [SFHFKeychainUtils getPasswordForUsername:userName

19	andServiceName:ServiceName

20	error:&error];

21	if(error){

22	NSLog(@"從Keychain裏獲取密碼出錯：%@", error);

23

}