3

如果它不存在，我想将一个项目添加到钥匙串中，如果它存在，我想更新它。我通过以下查询调用 SecItemCopyMatching 来检查项目是否存在：

  NSDictionary *query = @{
                            (__bridge id)kSecClass: (__bridge id)kSecClassGenericPassword,
                            (__bridge id)kSecAttrService: @"myservice",
                            (__bridge id)kSecReturnData: @NO
                            };

SecItemCopyMatching 提示用户输入 touchid/密码。之后我需要更新再次提示用户的钥匙串。我可以在我的程序中存储一个 BOOL 来保存状态，但这可能与钥匙串中的值不同步，所以我宁愿查询钥匙串本身是否存在该项目，但我不希望用户得到双重提示. 有没有办法做到这一点？

4

1 回答 1

1

这里的解决方法是先调用更新。除非该项目存在，否则它不会提示您。如果更新调用返回 errSecItemNotFound，则添加数据。这应该最多只提示您一次。如果您添加一个项目，它根本不应该提示您。

class func updateData(value: NSData, forKey keyName: String) -> Bool {
    let keychainQueryDictionary: NSMutableDictionary = self.setupKeychainQueryDictionaryForKey(keyName)
    let updateDictionary = [SecValueData:value]

    let status: OSStatus = SecItemUpdate(keychainQueryDictionary, updateDictionary)

    if status == errSecSuccess {
        return true
    } else if status == errSecItemNotFound {
        return setData(value, forKey: keyName)
    } else {
        return false
    }
}

class func setData(value: NSData, forKey keyName: String) -> Bool {
    var keychainQueryDictionary: NSMutableDictionary = self.setupKeychainQueryDictionaryForKey(keyName)

    keychainQueryDictionary[SecValueData] = value

    var error:Unmanaged<CFErrorRef>?
    let sacObject = SecAccessControlCreateWithFlags(kCFAllocatorDefault, kSecAttrAccessibleAfterFirstUnlock, SecAccessControlCreateFlags.UserPresence, &error)
    keychainQueryDictionary[SecAttrAccessControl] = sacObject.takeRetainedValue()

    let status: OSStatus = SecItemAdd(keychainQueryDictionary, nil)

    if status == errSecSuccess {
        return true
    } else {
        return false
    }
}

private class func setupKeychainQueryDictionaryForKey(keyName: String) -> NSMutableDictionary {
    var attributes = NSMutableDictionary()
    attributes[SecClass] = kSecClassGenericPassword as String
    attributes[SecAttrService] = "Sample Service 1"
    attributes[SecUseOperationPrompt] = "Operation prompt goes here"
    attributes[SecAttrAccount] = keyName

    return attributes
}

此代码是从 Jason Rendel 的KeychainWrapper修改的。

于 2015-01-22T19:40:00.397 回答