Ive успешно удалось реализовать TouchID с брелками, а также совместное использование ключей (синхронизация элементов связки ключей между несколькими устройствами) отдельно. Когда я пытаюсь сделать их оба, я получаю сообщение об ошибке "-50", что является недопустимым параметром. Из приведенного ниже кода удаление либо kSecAttrAccessControl, либо kSecAttrSynchronizable работает должным образом.
Основываясь на моем опыте (прочитайте - несколько дней разочарования) до сих пор и основываясь на возможностях некоторых упрощений API-интерфейсов keychain , таких как UICKeychainStore, похоже, что если я использую аутентификацию идентификатора Touch ID, совместное использование ключей не будет работать и наоборот. Я ищу документацию Apple, которая сообщит об этом, но не сможет ее найти.
Ive прошла через страницу Apples SecItem.h, и полезная информация, которую я нашел, содержит следующие сведения о kSecAttrAccessible и kSecAttrSynchronizable: "Если оба атрибута указаны в OS X или iOS, значение для ключа kSecAttrAccessible может быть только тем, чье имя не заканчивается" ThisDeviceOnly ", поскольку они не могут синхронизироваться с другим устройством". Тем не менее, я не использую "ThisDeviceOnly" (в настоящее время я использую kSecAttrAccessibleAlways для тестирования)
Не могли бы вы указать, где и где Apple зафиксировала это ограничение? Это поможет мне документировать его для записей и двигаться дальше. Благодарю.
- (void)addKeychainItemWithIdentifier:(NSString *)identifier andData:(NSData *)data {
CFErrorRef error = NULL;
SecAccessControlRef sacObject;
sacObject = SecAccessControlCreateWithFlags(kCFAllocatorDefault,
kSecAttrAccessibleAlways,
kSecAccessControlUserPresence, &error);
if(sacObject == NULL || error != NULL)
{
NSString *msg0 = [NSString stringWithFormat:NSLocalizedString(@"SEC_ITEM_ADD_CAN_CREATE_OBJECT", nil), error];
[self printResultWithMessage:msg0];
return;
}
NSDictionary *attributes = @{
(__bridge id)kSecClass: (__bridge id)kSecClassGenericPassword,
(__bridge id)kSecValueData: data,
(__bridge id)kSecAttrAccessible:(__bridge id)kSecAttrAccessibleAlways,
(__bridge id)kSecAttrService: identifier,
(__bridge id)kSecAttrSynchronizable:(__bridge id)kCFBooleanTrue,
(__bridge id)kSecAttrAccessControl: (__bridge_transfer id)sacObject
};
dispatch_async(dispatch_get_global_queue( DISPATCH_QUEUE_PRIORITY_DEFAULT, 0), ^{
OSStatus status = SecItemAdd((__bridge CFDictionaryRef)attributes, nil);
NSError *statuserror = [NSError errorWithDomain:NSOSStatusErrorDomain code:status userInfo:nil];
[self printResultWithMessage:[self keychainErrorToString:status]];
});
}