钥匙串数据无法存储在iCloud中

10

我正在使用钥匙串在本地设备上存储数据,但已决定通过iCloud适应多个设备的使用。 我已启用了iCloud权限,并在会员中心创建了必要的配置。 然而,在数据被存储时,似乎没有存储在云端。 我正在模拟器和我的iPhone设备之间进行测试。 模拟器使用我的账户登录。 每个设备都继续保存数据,但另一个设备看不到结果。

我只是将kSecAttrSynchronizable和kCFBooleanTrue添加到现有设置中,我认为这是使密钥链使用云所需的全部内容。

下面是用于存储和调取密钥链数据的代码:

+ (NSMutableDictionary *)getKeychainQuery:(NSString *)service
{
    return [NSMutableDictionary dictionaryWithObjectsAndKeys:
            (__bridge id)kSecClassGenericPassword,(__bridge id)kSecClass,
            service, (__bridge id)kSecAttrService,
            service, (__bridge id)kSecAttrAccount,
            (__bridge id)kCFBooleanTrue, (__bridge id)kSecAttrSynchronizable,
            (__bridge id)kSecAttrAccessibleAfterFirstUnlock,(__bridge id)kSecAttrAccessible,
            nil];
}

+ (void)save:(NSString *)service data:(id)data
{
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    CFTypeRef result = NULL;
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
    [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
    OSStatus status = SecItemAdd((__bridge CFDictionaryRef)keychainQuery, &result);

    if (status == errSecSuccess) NSLog(@"Succcessfully Stored Value");
    else NSLog(@"Failed to store value with code: %ld",(long)status);
}

+ (id)load:(NSString *)service {
    id ret = nil;
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
    [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
    CFDataRef keyData = NULL;
    if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
        @try {
            ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
        }
        @catch (NSException *e) {
            NSLog(@"Unarchive of %@ failed: %@", service, e);
        }
        @finally {}
    }
    if (keyData) CFRelease(keyData);
    return ret;
}

+ (void)delete:(NSString *)service {
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
}

有点后续。我在使用手机应用程序时,同时观察了我的 Mac 上的钥匙串。我看到了写入钥匙串数据,因此似乎它正在工作。然而,我认为模拟器也应该起作用,在 sim 的调试选项下有“触发 iCloud 同步”的选项。苹果的文档还表明可以使用模拟器。但是,尽管我的帐户已输入模拟器中,但它似乎并不与主要钥匙串交互。 - C6Silver
当你说启用了“iCloud 权限”时,是指在设置应用程序中的“iCloud”下打开了钥匙串功能吗?还是需要在 pList 中切换某些选项? - Ser Pounce
在目标设置中的“功能”下启用。在会员中心将“iCloud”添加到应用程序ID(这是他们在“功能”选项卡中引用的权限)。 - C6Silver
1个回答

0

模拟器 - 版本 7.1 (463.9.41) - 没有(我猜“不支持模拟”更准确)必要的硬件来安全管理钥匙串。

您会注意到,在设置应用程序下的 iCloud 中,模拟器中没有钥匙串选项,而在设备上存在此选项。

如果您深入到 ~/Library/Application Support/iPhone Simulator/7.1/Library/Keychains,您会发现模拟器的钥匙串。对于我放入模拟器钥匙串的所有项目,kSecAttrAccessGroup 都是 test。当在设备上运行时,我得到了预期的访问组(我的应用程序 ID)。

所有这些都指向一个方向,即模拟器不支持 iCloud 钥匙串同步。2014 年 WWDC 会议 #711 使用 Touch ID 进行钥匙串和身份验证 详细介绍了设备的硬件功能如何支持钥匙串加密。

两个 iOS 设备或 iOS 和 OS X 是我能够可靠地开发、调试和解决 iCloud 钥匙串同步问题的唯一方式。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接