如何使用钥匙串保存用户信息

1.如何保存用户信息

一般情况下，每个应用都会讲用户的信息保存在本地一份，这样可以方便用户的登录，确实非常的方便。但是直接将用户的用户名和密码保存在本地不会有安全隐患吗？其实一般情况下是没什么问题的，当然很多情况下我们保存的也只是用户名和请求服务器之后返回的token，并且token都会有过期时间的限制，这样就可以很大程度上保证用户信息的安全。那么保存用户信息都有些什么样的方式呢，这就涉及到一些iOS的基本知识了。

通常一般的用户信息我们可以直接保存在本地
NSUserDefaults *defaults = [NSUserDefaults standardUserDefaults];
[defaults setObject:self.username forKey:@"usernameKey"];
[[NSUserDefaults standardUserDefaults] synchronize];

比如上面这种写法就可以。而且从iOS8.0之后，不需要再使用synchronize来进行同步了，系统会自动帮我们同步数据，所以如果你是从8.0之后开始适配的话，那么就不需要再写最后一句了。
当然这也是简单快捷的方法将一些琐碎的信息保存到本地。但是更多的时候，我们想要的不仅仅是这样，毕竟产品的需求是一个程序员永远无法满足的，所以我们还要有更高的精神追求。比如说，有些用户把应用卸载了，那么我们如果用上面的这种方法保存了用户的账号密码在本地，那么用户信息也就被一起删掉了。可是这种时候，用户再次登录的时候，就要重新输入用户名和密码，这样是不是就太繁琐了。
所以在这种情况下，我们可以将用户的账号密码保存在钥匙串里面，这样即使用户卸载了应用，那么当他下一次再安装的时候，依然可以直接看到自己之前的用户名和密码。那具体要怎么做呢？其实很简单

NSString *bundleId = [NSBundle mainBundle].bundleIdentifier;
NSLog(@"bundleId - %@", bundleId);   
[SSKeychain setPassword:self.pwd forService:bundleId account:self.username];

那有的同学可能会担心了，这样直接将用户的密码保存在本地不会有安全问题吗？不用担心，苹果既然支持这么做，当然已经为我们做好了加密的工作。所以这里有两点需要注意。

1. 密码输入的虽然是明文，但是苹果已经为我们做好了加密工作，使用的是AES 256 算法     
2. 服务名，最好使用项目的唯一标识 bundleId     

这样用户的账号密码也就存储好了，当我们需要显示的时候只要直接取值就可以了。

NSString *bundleId = [NSBundle mainBundle].bundleIdentifier;    
self.pwdText.text = [SSKeychain passwordForService:bundleId account:self.usernameText.text];

这样关于用户信息的保存也就讲完了。当然最好的做法是写一个全局的单例，来统一管理这些个人信息的存取，这个以后会再代码演示。