iOS : comment stocker le nom d'utilisateur/mot de passe dans une application ?

Question

J'ai un écran de connexion dans mon application iOS. Le nom d'utilisateur et le mot de passe seront sauvegardés dans le fichier NSUserDefaults et être chargé à nouveau dans l'écran de connexion lorsque vous entrez à nouveau dans l'application (bien sûr, NSUserDefaults sont permanents).

Maintenant, l'utilisateur a la possibilité de désactiver la fonction de sauvegarde du nom d'utilisateur/mot de passe.

Ainsi, le NSUserDefaults sera alors effacée.

Mais dans mon application, j'ai besoin de ce nom d'utilisateur/mot de passe pour les requêtes de base de données pour l'utilisateur. Donc : Où stocker les données sauf NSUserDefaults ? (Cet endroit peut/doit être supprimé lorsque l'utilisateur quitte l'application ou se déconnecte).

Answer 1

Vous devriez toujours utiliser le trousseau pour stocker les noms d'utilisateur et les mots de passe, et comme il est stocké de manière sécurisée et uniquement accessible à votre application, il n'est pas nécessaire de le supprimer lorsque l'application quitte (si tel était votre souci).

Apple fournit exemple de code qui stocke, lit et supprime les éléments du trousseau. Voici comment utiliser la classe wrapper keychain de cet exemple, qui simplifie grandement l'utilisation de Keychain.

Inclure Security.framework (dans Xcode 3 clic droit sur le dossier frameworks et ajouter un framework existant. Dans Xcode 4, sélectionnez votre projet, puis sélectionnez la cible, allez dans l'onglet Build Phases et cliquez sur + sous Link Binary With Files) et KeychainItemWrapper .h & .m dans votre projet, #importer le fichier .h partout où vous avez besoin d'utiliser keychain et ensuite créer une instance de cette classe :

KeychainItemWrapper *keychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"YourAppLogin" accessGroup:nil];

( VotreAppLogin peut être tout ce que vous avez choisi pour appeler votre élément de trousseau et vous pouvez avoir plusieurs éléments si nécessaire)

Ensuite, vous pouvez définir le nom d'utilisateur et le mot de passe en utilisant :

[keychainItem setObject:@"password you are saving" forKey:kSecValueData];
[keychainItem setObject:@"username you are saving" forKey:kSecAttrAccount];

Obtenez-les en utilisant :

NSString *password = [keychainItem objectForKey:kSecValueData];
NSString *username = [keychainItem objectForKey:kSecAttrAccount];

Ou les supprimer en utilisant :

[keychainItem resetKeychainItem];

Answer 2

Si vous avez besoin d'une version ARC du wrapper, voici le lien https://gist.github.com/1170641 Merci à

Answer 3

Une solution très simple via Porte-clés .

Il s'agit d'une simple enveloppe pour le trousseau de clés du système. Il suffit d'ajouter le SSKeychain.h , SSKeychain.m , SSKeychainQuery.h et SSKeychainQuery.m à votre projet et ajoutez le Security.framework à votre cible.

Pour enregistrer un mot de passe :

[SSKeychain setPassword:@"AnyPassword" forService:@"AnyService" account:@"AnyUser"]

Pour récupérer un mot de passe :

NSString *password = [SSKeychain passwordForService:@"AnyService" account:@"AnyUser"];

Où setPassword est la valeur que vous voulez sauvegarder et forService est la variable sous laquelle vous voulez qu'il soit enregistré et le compte est pour quel utilisateur/objet le mot de passe et toute autre information est pour.

Answer 4

Vous pouvez simplement utiliser NSURLCredential il sera enregistrer le nom d'utilisateur et le mot de passe dans le trousseau de clés en deux lignes de code seulement .

Voir mon rapport détaillé réponse .

Answer 5

Si vous rencontrez un problème pour récupérer le mot de passe à l'aide de l'enveloppe du trousseau, utilisez ce code :

NSData *pass =[keychain objectForKey:(__bridge id)(kSecValueData)];
NSString *passworddecoded = [[NSString alloc] initWithData:pass
                                           encoding:NSUTF8StringEncoding];