TouchID使用以及特性说明

1.说明

iOS 8.0向第三方开放了TouchID的API，可以通过指纹进行登录或者其他的安全校验。在iOS 8以上的工程中，导入LocalAuthentication。

TouchID使用比较简单，并不提供获取指纹数据的信息，使用LocalAuthentication中的LAContext.h和LAError.h两个头文件，LAError.h提供错误码，LAContext.h提供以下两种方法：
1.canEvaluatePolicy，监测设备是否支持TouchID，返回BOOL，并且若不支持，则在error里面返回相应状态；
2.evaluatePolicy，TouchID验证状态，在block里面返回验证状态BOOL和error。

2.使用

下面自定义了一个工具类，具体的情况查看Demo

2.1.导入头文件

#import 

2.2.判断系统版本

判断当前系统版本是否支持TouchID的API，iOS 8.0以上的系统才支持，这里写了一个宏判断系统版本，在Version为输入的版本。

#define Later(Version) [UIDevice currentDevice].systemVersion.floatValue >= Version

2.3.初始化LAContext对象

初始化LAContext对象，localizedCancelTitle自定义取消按钮的文字，支持iOS 10以上系统，localizedFallbackTitle设置这个属性后，取消按钮旁边会多一个按钮，可在调起TouchID时，调用其他功能，内容为空时不显示。

LAContext *context = [[LAContext alloc] init];

2.4.LAPolicy

在验证设备是否支持TouchID之前，先说一下LAPolicy这个属性，它是一个枚举，这里根据自己的需要选择LAPolicy，它提供两个值：LAPolicyDeviceOwnerAuthenticationWithBiometrics和LAPolicyDeviceOwnerAuthentication。
1.LAPolicyDeviceOwnerAuthenticationWithBiometrics是支持iOS 8以上系统，使用该设备的TouchID进行验证，当输入TouchID验证5次失败后，TouchID被锁定，只能通过锁屏后解锁设备时输入正确的解锁密码来解锁TouchID。
2.LAPolicyDeviceOwnerAuthentication是支持iOS9以上系统，使用该设备的TouchID或者设备密码进行验证，当输入TouchID验证5次失败后，TouchID被锁定，会触发设备密码页面进行验证。

2.5.canEvaluatePolicy

使用canEvaluatePolicy方法判断设备是否支持TouchID，返回BOOL为YES，该设备支持TouchID。

[context canEvaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics error:&error]

error返回验证错误码，对errorCode进行处理，LAErrorTouchIDLockout 、LAErrorAppCancel 和LAErrorInvalidContext iOS 9后才提供的错误码，具体的错误码如下：

switch (error) {
        case LAErrorAuthenticationFailed://1
        {
            //身份验证并不成功，因为用户没有提供有效的凭证。
            break;
        }
        case LAErrorUserCancel://2
        {
            //认证被取消了由用户(例如了取消按钮)。
            break;
        }
        case LAErrorUserFallback://3
        {
            //身份验证被取消了，因为用户点击了后退按钮(输入密码)。
            break;
        }
        case LAErrorSystemCancel://4
        {
            //身份验证被系统取消了(如另一个应用程序去前台)。
            break;
        }
        case LAErrorPasscodeNotSet://5
        {
            //身份验证无法启动，因为密码不是在设备上设置的。
            break;
        }
        case LAErrorTouchIDNotAvailable://6
        {
            //身份验证无法启动，因为设备上无法使用Touch ID。
            break;
        }
        case LAErrorTouchIDNotEnrolled://7
        {
            //身份验证无法启动，因为Touch ID没有注册的手指。
            break;
        }
#if __IPHONE_OS_VERSION_MAX_ALLOWED >= __IPHONE_9_0
        case LAErrorTouchIDLockout://8
        {
            //连续五次指纹识别错误，TouchID功能被锁定，下一次需要输入系统密码
            break;
        }
        case LAErrorAppCancel://9
        {
            //如突然来了电话，电话应用进入前台，APP被挂起啦
            break;
        }
        case LAErrorInvalidContext://10
        {
            //LAContext传递给这个调用之前已经失效
            break;
        }
#else
#endif
        default:
        {
            break;
        }
    }

2.6.evaluatedPolicyDomainState

context.evaluatedPolicyDomainState用于判断设备上的指纹是否被更改，在LAContext被创建的时候，evaluatedPolicyDomainState才生效，可在TouchID验证成功时，将它记录下来，用于下次使用TouchID时校验，提高安全性。

2.7.evaluatePolicy

evaluatePolicy进行TouchID校验，Block回调，success为YES验证成功，success为NO验证失败，对error进行处理。localizedReason是TouchID验证时的文字提示。TouchID验证时调用的是子线程，所以Block中要调用主线程处理。

[context evaluatePolicy:LAPolicyDeviceOwnerAuthenticationWithBiometrics localizedReason:localizedReason reply:^(BOOL success, NSError * _Nullable error) {}]

3.最后

可在模拟器上测试TouchID，Simulator->Hardware->Touch ID，功能分别是指纹已经录入，验证成功，验证失败。

demo中实现功能：
1.判断设置是否支持TouchID
2.校验TouchID，对指纹是否修改进行判断、错误码处理、指纹5次校验失败被锁定，调起设备密码，输入正确密码，解锁指纹，类似支付指纹登录功能。

PS：这只是一个简单的教程，具体深入靠大家了，附上Demo地址，源码地址