iOS KeyChain arka plandan değerleri almıyor

Şu anda kullanıcı adını (e-posta) ve e-posta ve şifrenin tuzlu bir karmasını iOS KeyChain'de saklıyorum. Burada bulunan ARC tarafından belirlenmiş sürümü kullanıyorum .

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"MyCustomIdentifier" accessGroup:nil];
[wrapper setObject:APP_NAME forKey:(__bridge id)kSecAttrService];
[wrapper setObject:email forKey:(__bridge id)kSecAttrAccount];
[wrapper setObject:token forKey:(__bridge id)kSecValueData];

Bu, uygulama etkinken ağ aramalarım için belirteci çıkarmam gerektiğinde iyi çalışıyor. Temiz bir başlangıçtan ve tüm ağ çağrılarından oturum açmak için çalışır. Uygulama arka planda olduğunda sorun başlar.

Unutmayın, bu sadece ara sıra oluyor ve henüz belirli bir iOS sürümüne veya cihazına sabitlemedim.

Kullanıcı bir konumu gösteriyor (bölge izleme) ve sunucuyu durumuyla güncellemek istiyorum. Diğer ağ aramalarında yaptığım gibi jetonu anahtar zincirinden çıkarmaya ve durumu güncellemeye çalışıyorum. Ancak bazı kullanıcılar için değer sıfırdır. Onsuz, ağ öğelerini güncelleyemiyorum. Bu neden çoğu kişi için işe yarasın ama küçük bir yüzde için değil?

KeychainItemWrapper *wrapper = [[KeychainItemWrapper alloc] initWithIdentifier:@"MyCustomIdentifier" accessGroup:nil];
NSString *token = [wrapper objectForKey:(__bridge id)kSecValueData];

Keychainwrapper'ın ARC olmayan sürümüne geri döndüm, ancak yine de aynı sonuçları alıyorum. Bununla ilgili herhangi bir geri bildirim almaktan memnuniyet duyarım Bu, kullanıcılarımın yalnızca küçük bir kısmı, ancak bu, düzeltmek istediğim ve endişelenmek istemediğim bir sorun. Şimdiden teşekkürler.

Ayrıca, tüm arka plan çalışmalarım, işlerin zaman aşımına uğramasını önlemek için bir arka plan görevinde ayarlandı. Anahtar zincirini çevreleyen çalışmayla ilgili herhangi bir sorun yaşamıyorum, ancak simgem dolana kadar işlerin ilerlemesine izin vermiyorum.

DÜZENLE Anahtar zincirinin arka plandaki değerleri alamamasıyla ilgili sorunumu çözdüm. Cevabı aşağıda yayınlayacağım ve bu sorunun daha sonra başkaları için değerli olabileceğini düşündüğüm için kabul edeceğim.

Sorum neden olduğu için işarete yakındı, ama tam olarak değil. Blogdan sonra blogdan sonra öğreticiyi okuduktan sonra, sonunda neler olabileceğine dair bir ipucu veren bir tane buldum.

Kilitli ana ekranlar. Anahtar zinciri eğitimleri, anahtar zinciri için erişilebilirlik ayarlarını her zaman boş bıraktı, bu nedenle varsayılan olarak Apple'ın en düşük / en güvenli erişim düzeyine ayarlandı. Ancak bu seviye, kullanıcının kilit ekranında bir şifresi varsa anahtar zinciri erişimine izin vermez. Bingo! Bu, düzensiz davranışı ve bunun neden yalnızca küçük bir kullanıcı yüzdesine olduğunu açıklar.

Bir satır kod, tüm karışıklığı çözer.

[wrapper setObject:(__bridge id)kSecAttrAccessibleAlways forKey:(__bridge id)kSecAttrAccessible];

Kullanıcı adı ve şifre değerlerini ayarladığım bu satırı ekleyin. Tıkır tıkır çalışıyor. Umarım bu oradaki birine yardımcı olur. Parçaları bir araya getirene kadar bir süre kafamı karıştırdı.

kSecAttrAccessibleAfterFirstUnlockBunun yerine kullanın kSecAttrAccessibleAlways.

Gönderen Apple'ın belgelerinde :

kSecAttrAccessibleAfterFirstUnlock
Cihazın kilidi kullanıcı tarafından bir kez açılıncaya kadar, anahtarlık öğesindeki verilere yeniden başlatmanın ardından erişilemez.

İlk kilit açmadan sonra, veriler bir sonraki yeniden başlatmaya kadar erişilebilir durumda kalır. Bu, arka plan uygulamalarıyla erişilmesi gereken öğeler için önerilir.Bu özelliğe sahip öğeler, şifreli yedeklemeler kullanılırken yeni bir cihaza taşınır.

Benim durumumda watchOS2, iOS tarafında anahtarlık verilerine erişiyor.

Başlangıçta kSecAttrAccessibleWhenUnlockedThisDeviceOnly kullanılır. İPhone kilitli olsun ya da olmasın verileri okuyabiliyorum. Watch anahtar zincirine erişmeye çalışırken hata alacağım çok kafa karıştırıcı:: SecTrustEvaluate [leaf IssuerCommonName SubjectCommonName]

Ve bazı durumlarda şöyle olacaktır:: SecOSStatusWith error: [- 25308] Error Domain = NSOSStatusErrorDomain Code = -25308 "ks_crypt: e00002e2 'oe' item (sınıf 6, bag: 0) anahtar zinciri kilitliyken denenen öğeye erişim. " UserInfo = {NSDescription = ks_crypt: e00002e2, 'oe' öğesini başaramadı (sınıf 6, çanta: 0) Anahtar zinciri kilitliyken denenen öğeye erişim.}

Daha fazla bilgi alırsam cevabımı güncelleyeceğim.

Bu, geliştiricilerin bakış açısından belli bir düzeyde belirsiz olan Apples veri koruma politikası nedeniyle olabilir. Çözüm, uygulamanın başlatıldığında anahtar zincirinin erişilebilir olup olmadığını kontrol etmesidir, erişilebilir değilse, uygulama türlerinize bağlı olarak uygulamanızı (uygun açılır pencereyle) öldürebilirsiniz.

+(BOOL) isKeychainAccessible
{
    NSString *keychainTestKey = @"keychainTestKey";
    NSString *keychainTestValue = @"keychainTestValue";
    [self createKeychainValue:keychainTestValue forIdentifier:keychainTestKey];
    NSString *loadedValue = [self keychainStringFromMatchingIdentifier:keychainTestKey];
    [self deleteItemFromKeychainWithIdentifier:keychainTestKey];
    return ([keychainTestValue isEqualToString: loadedValue]);
}