SSKeychain在iOS中的原理和使用说明

1.keychain的功能

     keychain，中文翻译成钥匙串，能够算做是Apple一切从用户需求出发的一个例子吧。目前手机和电脑早已经不只仅是打电话和上网这些功能了，我的电脑或者智能手机能够看做是一我的的特征的标识，手机或者电脑中保存了大量用户所独有的数据信息，每一个人都应当关注本身信息的保密问题。去年CSDN网站被报到出用明文保存密码，而且被黑客获取，这也提醒着你们须要注意对密码的管理。

     Apple应该很早就意识到了这样的问题，不过keychain项目也是几经波折才发展成如今这个样子。目前keychain的主要功能就是帮助用户安全地记住他的密码，keychain保存的密码文件都是通过加密的，其它人不能直接经过打开keychain的文件得到保存在keychain中的密码。在mac上能够安装钥匙串应用，通常状况下只有用户正确输入了mac系统的用户名和密码才能查看到用户保存在keychain中的密码。

     Apple还提供了使用keychain保存密码的API，若是应用程序使用了keychain API来保存密码，保存密码的结果均可以在钥匙串应用中查看到。Apple自带的浏览器Safari就是用的keychain来保存密码的，当用户在一个网页中输入了用户名和密码以后，Safari会询问用户是否须要记住密码。若是用户选择记住Safari则会采用keychain进行密码的保存，在下次用户再次访问同一个网站的时候，系统会自动进行用户名和密码的填充。同时在钥匙串程序中，能够看到Safari保存的针对特定网页的用户名，在输入了系统登陆密码以后能够查看到对应的密码明文。

2.iOS中使用keychain和userdefaults保存数据的对比

     userdefault适合保存一些轻量级的数据，使用userdefault保存的数据加载的时候要快一些，数据以明文的形式保存在.plist文件中，不适合用来保存密码信息。文件的位置是Library/Application Support/iPhone Simulator/模拟器版本/Applications/应用对应的数字/Library/Preference/.plist文件

     keychain采用的是将数据加密以后再保存到本地的，这样对数据而言有更高的安全性，适合保存密码之类的数据。数据保存的目录是Library/Application Support/iPhone Simulator/模拟器版本/Library/Keychains/

3.SSKeychain的使用

     Apple针对keychain也提供了丰富的开发文档说明，包括有Keychain Services Programming Guide：文章中包含了使用mac和ios的keychain开发，首先介绍的是keychain的基本功能和概念，而后还有一个基本的例子介绍了基本的使用keychain API的方法。在文章中还提到了Sample Code：GenericKeyChain，是使用keychain的一个例子。

     对于只须要保存用户名和密码的应用来讲，SSKeyChain可能更加适合，它对keychain作了相应的封装，接口相对来讲更加简单。文章介绍一个轻量级IOS框架：SSKeyChain中提到了github中的SSKeyChain，而且介绍了相应的使用方法。github下的有相应的源码和简介：SSKeyChain源码。

     按照说明能够将SSKeyChain的类文档加入到xcode里面去，也能够直接进行在线的查看。

4.对SSKeyChain中的password，service，account的理解和使用

     既然说到要用SSKeyChain来保存用户名和密码，那么须要使用到的SSKeyChain的功能应该就包括添加用户名和密码、删除用户名和密码、查询用户名和密码。

     SSKeyChain的方法中涉及到的变量主要有三个，分别如这一小节的标题所示，是password、service、account。password、account分别保存的是密码和用户名信息。service保存的是服务的类型，就是用户名和密码是为何应用保存的一个标志。好比一个用户能够再不一样的论坛中使用相同的用户名和密码，那么service保存的信息分别标识不一样的论坛。因为包名一般具备必定的惟一性，一般在程序中能够用包的名称来做为service的标识。

     下面两张图分别展现了测试代码和测试结果。setPassword的功能是保存account、service、password的，accoutsForService是提取对应于特定service的全部accouts，从返回结果能够看出是返回结果是Array类型的，而且Array的每个元素是以key-value格式保存的数据。若是须要找出特定的用户名的话，须要使用valueForKey@“acct”来定位用户名。（因为在这以前keychain已经保存了一个数据，因此lastObject对应的下标是2.）

     在具体的使用过程当中，根据需求，能够用在同一个service中保存多个用户名和密码，在须要提取的时候提取最后一个，或者根据用户名来提取特定密码。也能够在同一个service中只保存一个用户名和密码，在须要保存新的用户名和密码的时候将原来保存的密码删除。

 

在Xcode中安装SSKeyChain的帮助文档须要如下步骤：

1. 打开菜单 Xcode -> Preferences
2. 选择 Downloads
3. 选择 Documentation
4. 点击底部的加号按钮，并输入如下URL： http://docs.samsoff.es/com.samsoffes.sskeychain.atom
5. 点击”SSKeyChain Documentation”旁边的install按钮。 (若是你看不到它，也没有提示任何错误，请重启Xcode)

确保在Organizer中可选的docset中可以看到SSKeychain。

此外，能够在线查看SSKeychain Documentation。

调试

若是没法保存钥匙串，请使用SSKeychain.h中提供的错误代码，例如：

NSError *error = nil;

NSString *password = [SSKeychainpasswordForService:@"MyService" account:@"samsoffes"error:&error];

if ([error code] == SSKeychainErrorNotFound) {

NSLog(@"Passwordnot found");

}

显然，你对作这个应该很熟悉了。访问钥匙串是件痛苦的事情，你要随时检查它的每一个错误和失败。SSKeychain并无使它（钥匙串）变得更稳定，它仅仅是繁琐的C APIs封装。

示例代码

保存一个UUID字符串到钥匙串：

CFUUIDRef uuid = CFUUIDCreate(NULL);assert(uuid != NULL);CFStringRef uuidStr = CFUUIDCreateString(NULL, uuid);

[SSKeychain setPassword: [NSString stringWithFormat:@"%@", uuidStr]

forService:@"com.yourapp.yourcompany"account:@"user"];

而后，从钥匙串读取UUID：

NSString *retrieveuuid = [SSKeychainpasswordForService:@"com.yourapp.yourcompany"account:@"user"];

注意: setPassword和passwordForSevice方法中的services 和 accounts 参数应该是一致的。