iCloud同步钥匙串

Question

在我的应用程序中,我希望能够同步用户创建的配置.我想使用iCloud来同步该配置,以便它在所有设备上始终相同.但是,我使用钥匙串来存储密码.

有没有办法同步钥匙串数据？

Answer 1

iCloud Keychain是iOS 7.0.3和OS X Mavericks 10.9中的新功能.kSecAttrSynchronizable使用SecItem API添加钥匙串项时指定属性.

Answer 2

这些是我为钥匙串制作的实用方法。kSecAttrSynchronizable 是使 iCloud 同步工作的原因。希望他们有所帮助。

• 钥匙串查询。
• 除去项目
• 删除项目
• 保存项目

• 加载项目

  + (NSMutableDictionary *)getKeychainQuery:(NSString *)service {
      return [NSMutableDictionary dictionaryWithObjectsAndKeys:
              (__bridge id)kSecClassGenericPassword, (__bridge id)kSecClass,
              service, (__bridge id)kSecAttrService,
              service, (__bridge id)kSecAttrAccount,
              service, (__bridge id)kSecAttrSynchronizable,
              (__bridge id)kSecAttrAccessibleAfterFirstUnlock, (__bridge id)kSecAttrAccessible,
              nil];
  }
  
  + (void)save:(NSString *)service data:(id)data {
      NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
      SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
      [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData];
      SecItemAdd((__bridge CFDictionaryRef)keychainQuery, NULL);
  }
  
  + (void)remove:(NSString *)service {
       NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
       SecItemDelete((__bridge CFDictionaryRef)keychainQuery);
  }
  
  +(NSString *)keychainItem:(NSString *)service{
      id data = [self load:service];
  
      if([data isKindOfClass:[NSString class]]){
          return data;
      }
      return @"";
  }
  
  + (id)load:(NSString *)service {
      id ret = nil;
      NSMutableDictionary *keychainQuery = [self getKeychainQuery:service];
      [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData];
      [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit];
      CFDataRef keyData = NULL;
      if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) {
          @try {
              ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData];
          }
          @catch (NSException *e) {
              NSLog(@"Unarchive of %@ failed: %@", service, e);
           }
          @finally {}
      }
      if (keyData) CFRelease(keyData);
      return ret;
  }
  

Answer 3

不，钥匙串同步不是 iCloud 的一部分。它是 dot mac 同步的一部分，但不再可用。

可能会收到关于这是否是个好主意的反馈（自动将密码从一台设备转移到另一台设备），特别是在多人共享 iCloud 帐户的情况下（有可能，但现在不能保证）。

如果您认为将密码存储在设备的钥匙串上（从而要求用户在每个设备上至少输入一次密码），那么您将需要提供自己的加密和安全性，并将数据直接存储在 iCloud 中，例如存储在密钥库。