Сохранение данных в Keychain доступно только с Touch ID в Swift 3
Я работаю над миром кода, который должен делать следующее:
- хранить некоторые данные в Keychain.
- получить данные, только если пользователь аутентифицируется с помощью Touch ID или кода доступа.
смотрел брелок и аутентификация с Touch ID презентация и понял следующее:
Если вы установите правильный параметр при добавлении нового значения в Keychain, в следующий раз ты попытаешься вытащить его., система автоматически покажет Нажмите всплывающее окно ID.
Я написал код, и мое предположение не работает. Вот что я написал:--4-->
//
// Secret value to store
//
let valueData = "The Top Secret Message V1".data(using: .utf8)!;
//
// Create the Access Controll object telling how the new value
// should be stored. Force Touch ID by the system on Read.
//
let sacObject =
SecAccessControlCreateWithFlags(kCFAllocatorDefault,
kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly,
.userPresence,
nil);
//
// Create the Key Value array, that holds the query to store
// our data
//
let insert_query: NSDictionary = [
kSecClass: kSecClassGenericPassword,
kSecAttrAccessControl: sacObject!,
kSecValueData: valueData,
kSecUseAuthenticationUI: kSecUseAuthenticationUIAllow,
// This two valuse ideifieis the entry, together they become the
// primary key in the Database
kSecAttrService: "app_name",
kSecAttrAccount: "first_name"
];
//
// Execute the query to add our data to Keychain
//
let resultCode = SecItemAdd(insert_query as CFDictionary, nil);
сначала я подумал, что у эмулятора есть какая-то проблема, но нет, я смог проверить, присутствует ли Touch ID или нет со следующим кодом:
//
// Check if the device the code is running on is capapble of
// finger printing.
//
let dose_it_can = LAContext()
.canEvaluatePolicy(
.deviceOwnerAuthenticationWithBiometrics, error: nil);
if(dose_it_can)
{
print("Yes it can");
}
else
{
print("No it can't");
}
и я также смог программно показать всплывающее окно Touch ID со следующим кодом:
//
// Show the Touch ID dialog to check if we can get a print from
// the user
//
LAContext().evaluatePolicy(
LAPolicy.deviceOwnerAuthenticationWithBiometrics,
localizedReason: "Such important reason ;)",
reply: {
(status: Bool, evaluationError: Error?) -> Void in
if(status)
{
print("OK");
}
else
{
print("Not OK");
}
});
подводя вверх!--26-->
Touch ID работает, но сохранение значения в Keychain с флагом, чтобы заставить Touch ID самой системой, не работает - что мне не хватает?
пример яблоки
пример, который предоставляет Apple, называется KeychainTouchID: Использование Touch ID с Keychain и LocalAuthentication также показывает несогласованный результат, и Touch ID не применяется системой.
техническая спецификация
- в Xcode 8.1
- Swift 3
1 ответов
всплывающее окно Touch ID появляется только при вызове SecItemCopyMatching()
в фоновой очереди.
Это указано на странице 118 презентации PDF
брелок и аутентификация с Touch ID:
читать секрет
...dispatch_async(dispatch_get_global_queue(...), ^(void){ CFTypeRef dataTypeRef = NULL; OSStatus status = SecItemCopyMatching((CFDictionaryRef)query, &dataTypeRef); });
в противном случае вы блокируете основной поток, и всплывающее окно не
появиться. SecItemCopyMatching()
затем происходит сбой (после тайм-аута) с
код ошибки -25293 = errSecAuthFailed
.
провал не сразу видно в вашем образце проекта, потому что он печатает неправильную переменную в случае ошибки, например
if(status != noErr)
{
print("SELECT Error: \(resultCode)."); // <-- Should be `status`
}
и аналогично для обновления и удаления.
вот включенная версия вашего образца кода с необходимым отправка в фоновую очередь для получения элемента связки ключей. (Конечно же обновления пользовательского интерфейса должны быть отправлены обратно в основную очередь.)
он работал как ожидалось в моем тесте на iPhone с Touch ID: Всплывающее окно Touch ID появляется, и элемент keychain извлекается только после успешная аутентификация.
Touch ID аутентификации делает не работа на симуляторе iOS.
override func viewDidAppear(_ animated: Bool) {
super.viewDidAppear(animated)
// This two values identify the entry, together they become the
// primary key in the database
let myAttrService = "app_name"
let myAttrAccount = "first_name"
// DELETE keychain item (if present from previous run)
let delete_query: NSDictionary = [
kSecClass: kSecClassGenericPassword,
kSecAttrService: myAttrService,
kSecAttrAccount: myAttrAccount,
kSecReturnData: false
]
let delete_status = SecItemDelete(delete_query)
if delete_status == errSecSuccess {
print("Deleted successfully.")
} else if delete_status == errSecItemNotFound {
print("Nothing to delete.")
} else {
print("DELETE Error: \(delete_status).")
}
// INSERT keychain item
let valueData = "The Top Secret Message V1".data(using: .utf8)!
let sacObject =
SecAccessControlCreateWithFlags(kCFAllocatorDefault,
kSecAttrAccessibleWhenUnlockedThisDeviceOnly,
.userPresence,
nil)!
let insert_query: NSDictionary = [
kSecClass: kSecClassGenericPassword,
kSecAttrAccessControl: sacObject,
kSecValueData: valueData,
kSecUseAuthenticationUI: kSecUseAuthenticationUIAllow,
kSecAttrService: myAttrService,
kSecAttrAccount: myAttrAccount
]
let insert_status = SecItemAdd(insert_query as CFDictionary, nil)
if insert_status == errSecSuccess {
print("Inserted successfully.")
} else {
print("INSERT Error: \(insert_status).")
}
DispatchQueue.global().async {
// RETRIEVE keychain item
let select_query: NSDictionary = [
kSecClass: kSecClassGenericPassword,
kSecAttrService: myAttrService,
kSecAttrAccount: myAttrAccount,
kSecReturnData: true,
kSecUseOperationPrompt: "Authenticate to access secret message"
]
var extractedData: CFTypeRef?
let select_status = SecItemCopyMatching(select_query, &extractedData)
if select_status == errSecSuccess {
if let retrievedData = extractedData as? Data,
let secretMessage = String(data: retrievedData, encoding: .utf8) {
print("Secret message: \(secretMessage)")
// UI updates must be dispatched back to the main thread.
DispatchQueue.main.async {
self.messageLabel.text = secretMessage
}
} else {
print("Invalid data")
}
} else if select_status == errSecUserCanceled {
print("User canceled the operation.")
} else {
print("SELECT Error: \(select_status).")
}
}
}