ios使用keychain保存用户名和密码

iOS的keychain服务提供了一种安全的保存私密信息（密码，序列号，证书等）的方式。每个ios程序都有一个独立的keychain存储。从ios 3.0开始，跨程序分享keychain变得可行。

下面就使用keychain来实现存取用户名和密码。

苹果已经有现成的类封装好了keychain,KeychainItemWrapper.h和KeychainItemWrapper.m文件,可以在GenericKeychain实例里找到。

但是这里我只需要存取用户名和密码，就不用苹果提供的类了，自己写个简单的类来实现就好。

代码如下：

CHKeychain.h

 

[cpp]  view plain copy print ?

1. #import <Foundation/Foundation.h>  
2. #import <Security/Security.h>  
3.   
4.   
5. @interface CHKeychain : NSObject  
6.   
7. + (void)save:(NSString *)service data:(id)data;  
8. + (id)load:(NSString *)service;  
9. + (void)delete:(NSString *)service;  
10.   
11.   
12. @end  

 

CHKeychain.m

 

[cpp]  view plain copy print ?

1. #import "CHKeychain.h"  
2.   
3. @implementation CHKeychain  
4. + (NSMutableDictionary *)getKeychainQuery:(NSString *)service {  
5.     return [NSMutableDictionary dictionaryWithObjectsAndKeys:  
6.             (id)kSecClassGenericPassword,(id)kSecClass,  
7.             service, (id)kSecAttrService,  
8.             service, (id)kSecAttrAccount,  
9.             (id)kSecAttrAccessibleAfterFirstUnlock,(id)kSecAttrAccessible,  
10.             nil];  
11. }  
12.   
13. + (void)save:(NSString *)service data:(id)data {  
14.     //Get search dictionary  
15.     NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];  
16.     //Delete old item before add new item  
17.     SecItemDelete((CFDictionaryRef)keychainQuery);  
18.     //Add new object to search dictionary(Attention:the data format)  
19.     [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(id)kSecValueData];  
20.     //Add item to keychain with the search dictionary  
21.     SecItemAdd((CFDictionaryRef)keychainQuery, NULL);  
22. }  
23.   
24. + (id)load:(NSString *)service {  
25.     id ret = nil;  
26.     NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];  
27.     //Configure the search setting  
28.     //Since in our simple case we are expecting only a single attribute to be returned (the password) we can set the attribute kSecReturnData to kCFBooleanTrue  
29.     [keychainQuery setObject:(id)kCFBooleanTrue forKey:(id)kSecReturnData];  
30.     [keychainQuery setObject:(id)kSecMatchLimitOne forKey:(id)kSecMatchLimit];  
31.     CFDataRef keyData = NULL;  
32.     if (SecItemCopyMatching((CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {  
33.         @try {  
34.             ret = [NSKeyedUnarchiver unarchiveObjectWithData:(NSData *)keyData];  
35.         } @catch (NSException *e) {  
36.             NSLog(@"Unarchive of %@ failed: %@", service, e);  
37.         } @finally {  
38. }  
39.     }  
40.     if (keyData)   
41.     CFRelease(keyData);  
42.     return ret;  
43. }  
44.   
45. + (void)delete:(NSString *)service {  
46.     NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];  
47.     SecItemDelete((CFDictionaryRef)keychainQuery);  
48. }  
49.   
50.   
51. @end  

 

首先需要定义几个字符串用来做key：

 

[cpp]  view plain copy print ?

1. NSString * const KEY_USERNAME_PASSWORD = @"com.company.app.usernamepassword";  
2. NSString * const KEY_USERNAME = @"com.company.app.username";  
3. NSString * const KEY_PASSWORD = @"com.company.app.password";  

 

把用户名和密码存入keychain：

 

[cpp]  view plain copy print ?

1. NSMutableDictionary *usernamepasswordKVPairs = [NSMutableDictionary dictionary];  
2. [usernamepasswordKVPairs setObject:txtfldUsername.text forKey:KEY_USERNAME];  
3. [usernamepasswordKVPairs setObject:txtfldPassword.text forKey:KEY_PASSWORD];  
4. [CHKeychain save:KEY_USERNAME_PASSWORD data:usernamepasswordKVPairs];  

 

从keychain中取出用户名和密码：

 

[cpp]  view plain copy print ?

1. NSMutableDictionary *usernamepasswordKVPairs = (NSMutableDictionary *)[CHKeychain load:KEY_USERNAME_PASSWORD];  
2. txtfldUsername.text = [usernamepasswordKVPairs objectForKey:KEY_USERNAME];  
3. txtfldPassword.text = [usernamepasswordKVPairs objectForKey:KEY_PASSWORD];  

 

删除一个keychain item:

 

[cpp]  view plain copy print ?

1. [CHKeychain delete:KEY_USERNAME_PASSWORD];  

 

这样一个简单的使用keychain存取用户名密码的功能就做好了。

另外附上一篇写得更详细的e文：http://useyourloaf.com/blog/2010/3/29/simple-iphone-keychain-access.html