swift - macOS 催化剂上钥匙串(keychain)项目的 PersistentRef

Question

背景
我正在尝试构建一个使用 native IKEv2 实现连接到 VPN 的应用程序。该应用程序应该为 iOS 构建，但也可以使用 Catalyst 平台在 macOS 上运行。
情况
在 iOS/macOS 中使用 native IKEv2 实现连接到 VPN 时 - 要使用用户名和密码身份验证，应用程序必须将持久钥匙串(keychain)引用传递给包含密码的钥匙串(keychain)项。 (Reference)
问题
在 iOS 上它运行良好，但在 Catalyst 平台上启动 VPN 连接时，VPN 服务无法使用给定的持久引用检索密码。控制台打印:

[] (null): Failed to copy content, SecKeychainItemCopyContent returned The contents of this item cannot be retrieved.

钥匙串(keychain)项存储在钥匙串(keychain)中，持久引用不是nil ，但由于某种原因，操作系统的 VPN 服务无法检索密码。
如果我尝试使用相同的持久引用来检索密码 - 一切都按预期工作并且密码被检索。

let query: [String: Any] = [
    kSecClass as String: kSecClassGenericPassword,
    kSecAttrPersistentReference as String: persistentRef,
    kSecReturnData as String: true
]
        
var item: CFTypeRef?
let status = SecItemCopyMatching(query as CFDictionary, &item)

任何信息将不胜感激。将密码保存到钥匙串(keychain)时可能应该添加一些标志？在 Catalyst 平台上从钥匙串(keychain)中检索持久引用时，也许应该添加一些标志？

Answer 1

我通过苹果的反馈支持直接问了这个问题，得到的答案是: