Jak używać pęku kluczy do zapisywania hasła, np. GenericKeychain przykładowy kod

Question

Chcę zapisać identyfikator i hasło użytkownika w aplikacji.

Co jest godnym polecenia sposobem szyfrowania po zapisaniu identyfikatora i hasła.

Znajduję bezpieczniejszą drogę od Jailbreaka lub Hackera.

Co powiecie na przykładowy kod klucza GenericKeychain?

http://developer.apple.com/library/ios/#samplecode/GenericKeychain/Introduction/Intro.html#//apple_ref/doc/uid/DTS40007797

nie mogę mieć pewności o bezpieczny sposób korzystania z Keychain jak GenericKeychain przykładowy kod.

Proszę, powiedz mi kilka porad. Dziękuję ^^ *

Answer 1

Można użyć ramy zabezpieczeń

#import <Security/Security.h>

Aby zapisać nazwę użytkownika i hasło dla serwera:

-(void) saveUsername:(NSString*)user withPassword:(NSString*)pass forServer:(NSString*)server { 

    // Create dictionary of search parameters 
    NSDictionary* dict = [NSDictionary dictionaryWithObjectsAndKeys:(__bridge id)(kSecClassInternetPassword), kSecClass, server, kSecAttrServer, kCFBooleanTrue, kSecReturnAttributes, nil]; 

    // Remove any old values from the keychain 
    OSStatus err = SecItemDelete((__bridge CFDictionaryRef) dict); 

    // Create dictionary of parameters to add 
    NSData* passwordData = [pass dataUsingEncoding:NSUTF8StringEncoding]; 
    dict = [NSDictionary dictionaryWithObjectsAndKeys:(__bridge id)(kSecClassInternetPassword), kSecClass, server, kSecAttrServer, passwordData, kSecValueData, user, kSecAttrAccount, nil]; 

    // Try to save to keychain 
    err = SecItemAdd((__bridge CFDictionaryRef) dict, NULL); 

} 

Aby usunąć:

-(void) removeAllCredentialsForServer:(NSString*)server { 

    // Create dictionary of search parameters 
    NSDictionary* dict = [NSDictionary dictionaryWithObjectsAndKeys:(__bridge id)(kSecClassInternetPassword), kSecClass, server, kSecAttrServer, kCFBooleanTrue, kSecReturnAttributes, kCFBooleanTrue, kSecReturnData, nil]; 

    // Remove any old values from the keychain 
    OSStatus err = SecItemDelete((__bridge CFDictionaryRef) dict); 

} 

Aby przeczytać:

-(void) getCredentialsForServer:(NSString*)server { 

    // Create dictionary of search parameters 
    NSDictionary* dict = [NSDictionary dictionaryWithObjectsAndKeys:(__bridge id)(kSecClassInternetPassword), kSecClass, server, kSecAttrServer, kCFBooleanTrue, kSecReturnAttributes, kCFBooleanTrue, kSecReturnData, nil]; 

    // Look up server in the keychain 
    NSDictionary* found = nil; 
    CFDictionaryRef foundCF; 
    OSStatus err = SecItemCopyMatching((__bridge CFDictionaryRef) dict, (CFTypeRef*)&foundCF); 

    // Check if found 
    found = (__bridge NSDictionary*)(foundCF); 
    if (!found) 
     return; 

    // Found 
    NSString* user = (NSString*) [found objectForKey:(__bridge id)(kSecAttrAccount)]; 
    NSString* pass = [[NSString alloc] initWithData:[found objectForKey:(__bridge id)(kSecValueData)] encoding:NSUTF8StringEncoding]; 

}