引用：http://www.hudongdong.com/ios/356.html 内有demo
这里总结keychain三个使用方法，分别是
- 苹果官方的KeychainItemWrapper
- 第三方封装sskeychain
- 通过Security.framework框架使用
KeychainItemWrapper的使用
KeychainItemWrapper是苹果官方推出的，链接地址：点击进入官方文档，这个因为是官方推出的，所以很多人用，但是会有点坑，使用方案，首先去官方地址或者后面我的demo中，把KeychainItemWrapper.h和KeychainItemWrapper.m引入工程，因为这个是不支持arc的，所以引入之后需要到工程的设置中，把KeychainItemWrapper.m使用-fno-objc-arc这个关闭arc
//苹果官方keychain使用
-(void)AppleKeyChain
{
NSLog(@"AppleKeyChain");
//标识符（Identifier）在后面我们要从keychain中取数据的时候会用到。如果你想要在应用之间共享信息，那么你需要指定访问组（access group）。有同样的访问组 的应用能够访问同样的keychain信息。
KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:DAMON accessGroup:nil];
//读取
if (![wrapper objectForKey:(id)kSecValueData]) {
NSLog(@"没有blog这个key");
}
else{
NSLog(@"%@",[wrapper objectForKey:(id)kSecValueData]);
}
// 设置service 必须
[wrapper setObject:DAMON forKey:(id)kSecAttrService];
//设置account 必须
[wrapper setObject:DAMON forKey:(id)kSecAttrAccount];
[wrapper setObject:@"hudongdongspp" forKey:(id)kSecValueData];
//设置访问权限
[wrapper setObject:(id)kSecAttrAccessibleAlwaysThisDeviceOnly forKey:(id)kSecAttrAccessible];
}
使用需要注意几点
1、[wrapper setObject: forKey:]中，key必须要是他提供的那几个，在secitem.h里面，点击kSecAttrService就可以跳转进去，不能是自定义的
2、keychain内部应该是根据kSecAttrService和kSecAttrAccount作为标识的，所以必须设置，否则会崩溃
3、如果[[KeychainItemWrapper alloc] initWithIdentifier:DAMON accessGroup:nil];里面的Identifier改变了，那么需要把kSecAttrService和kSecAttrAccount也做改变，否则会提示Couldn't add the Keychain Item.或者Couldn't update the Keychain Item.这两个错误
4、标识符（Identifier）在后面我们要从keychain中取数据的时候会用到。如果你想要在应用之间共享信息，那么你需要指定访问组（access group）。有同样的访问组的应用能够访问同样的keychain信息。
5、kSecAttrAccessiblein变量用来指定这个应用合适需要访问这个数据。我们需要对这个选项特别注意，并且使用最严格的选项。这个键（key）可以设置6种值。当然，我们应该绝对不要使用kSecAttrAccessibleAlways。一个安全点的选项是kSecAttrAccessibleWhenUnlocked。有些选项是以 ThisDeviceOnly 结尾的，如果选中了这个选项，那么数据就会被以硬件相关的密钥（key）加密，因此不能被传输到或者被其他设备看到。即使它们提供了进一步的安全性，使用它们可能不是一个好主意，除非你有一个更好的理由不允许数据在备份之间迁移。
sskeychain的使用方法
sskeychain是samsoffes大神封装的一个方法，不像KeychainItemWrapper需要设置太多的选项，所以很好用
github下载地址：https://github.com/samsoffes/sskeychain
使用方法就是下载之后，把SSKeychain.h和SSKeychain.m文件拖入到自己的工程中，导入头文件即可
//SSKeychain使用方法
-(void)SSKeychain
{
NSLog(@"SSKeychain");
//读取
if (![SSKeychain passwordForService:@"blog" account:@"hu"]) {
NSLog(@"没有");
}
else{
NSLog(@"%@",[SSKeychain passwordForService:@"blog" account:@"hu"]);
}
//写入
[SSKeychain setPassword:@"damon" forService:@"blog" account:@"hu"];
[SSKeychain setAccessibilityType:kSecAttrAccessibleAlwaysThisDeviceOnly];
}
这个操作起来比较简单明了，其实就是内部已经封装好了service等内容，不会出现KeychainItemWrapper这种没有设置就会崩溃的状况
Security.framework的使用
这个用到了系统库#import
SecItemDelete((CFDictionaryRef)keychainQuery);
SecItemAdd((CFDictionaryRef)keychainQuery, NULL);
这些方法来操作keychain的
这个稍微繁琐，我是看的这个文章的代码：http://v2panda.com/2015/01/07/iOS-keychain/
但是在网上搜索，几乎都是这个方法，所以就测试了下可以通过，所以就记录下原理
+ (NSMutableDictionary *)getKeychainQuery:(NSString *)service {
return [NSMutableDictionary dictionaryWithObjectsAndKeys:
(id)kSecClassGenericPassword,(id)kSecClass,
service, (id)kSecAttrService,
service, (id)kSecAttrAccount,
(id)kSecAttrAccessibleAfterFirstUnlock,(id)kSecAttrAccessible,
nil];
}
这个方法其实就是通过service这一个参数就和keychainitemwrapper里面提前预设了参数一样，把kSecAttrAccount和kSecAttrService直接用service一个参数设定了，然后把访问类型也预置了。
所以读写都会先调用这个预置的函数，就是获得同一个service里面的内容
//保存
+ (void)save:(NSString *)service data:(id)data {
//Get search dictionary
NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
//Delete old item before add new item
SecItemDelete((CFDictionaryRef)keychainQuery);
//Add new object to search dictionary(Attention:the data format)
[keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(id)kSecValueData];
//Add item to keychain with the search dictionary
SecItemAdd((CFDictionaryRef)keychainQuery, NULL);
}
//读
+ (id)load:(NSString *)service {
id ret = nil;
NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
//Configure the search setting
//Since in our simple case we are expecting only a single attribute to be returned (the password) we can set the attribute kSecReturnData to kCFBooleanTrue
[keychainQuery setObject:(id)kCFBooleanTrue forKey:(id)kSecReturnData];
[keychainQuery setObject:(id)kSecMatchLimitOne forKey:(id)kSecMatchLimit];
CFDataRef keyData = NULL;
if (SecItemCopyMatching((CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
@try {
ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
} @catch (NSException *e) {
NSLog(@"Unarchive of %@ failed: %@", service, e);
} @finally {
}
}
if (keyData)
CFRelease(keyData);
return ret;
}
//删除
+ (void)delete:(NSString *)service {
NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
SecItemDelete((CFDictionaryRef)keychainQuery);
}
之后使用对应的方法即可，这个函数是在demo里面的customKeyChainTool文件里面
使用方法可以这样使用
//SecurityKeychain使用方法
-(void)SecurityKeychain
{
NSLog(@"SecurityKeychain");
NSMutableDictionary *usernamepasswordKVPairs = [NSMutableDictionary dictionary];
[usernamepasswordKVPairs setObject:@"damon" forKey:@"key"];
[customKeyChainTool save:@"mmmmm" data:usernamepasswordKVPairs];
NSLog(@"%@",[(NSMutableDictionary*)[customKeyChainTool load:@"mmmmm"] objectForKey:@"key"]);
}