ios - keychain iOS touchId 提示两次

Question

如果不存在，我想将一个项目添加到钥匙串(keychain)，如果存在，我想更新。 我通过以下查询调用 SecItemCopyMatching 来检查项目是否存在:

  NSDictionary *query = @{
                            (__bridge id)kSecClass: (__bridge id)kSecClassGenericPassword,
                            (__bridge id)kSecAttrService: @"myservice",
                            (__bridge id)kSecReturnData: @NO
                            };    

SecItemCopyMatching 提示用户输入 touchid/密码。 之后我需要更新再次提示用户的钥匙串(keychain)。 我可以在我的程序中存储一个 BOOL 来保存状态，但它可能与钥匙串(keychain)中的值不同步所以我宁愿查询钥匙串(keychain)本身是否存在该项目但我不希望用户得到双重提示.有什么办法吗？

Answer 1

此处的解决方法是先调用更新。除非该项目存在，否则它不会提示您。如果更新调用返回 errSecItemNotFound，则添加数据。这应该最多只提示您一次。如果您添加一个项目，它根本不应该提示您。

class func updateData(value: NSData, forKey keyName: String) -> Bool {
    let keychainQueryDictionary: NSMutableDictionary = self.setupKeychainQueryDictionaryForKey(keyName)
    let updateDictionary = [SecValueData:value]

    let status: OSStatus = SecItemUpdate(keychainQueryDictionary, updateDictionary)

    if status == errSecSuccess {
        return true
    } else if status == errSecItemNotFound {
        return setData(value, forKey: keyName)
    } else {
        return false
    }
}

class func setData(value: NSData, forKey keyName: String) -> Bool {
    var keychainQueryDictionary: NSMutableDictionary = self.setupKeychainQueryDictionaryForKey(keyName)

    keychainQueryDictionary[SecValueData] = value

    var error:Unmanaged<CFErrorRef>?
    let sacObject = SecAccessControlCreateWithFlags(kCFAllocatorDefault, kSecAttrAccessibleAfterFirstUnlock, SecAccessControlCreateFlags.UserPresence, &error)
    keychainQueryDictionary[SecAttrAccessControl] = sacObject.takeRetainedValue()

    let status: OSStatus = SecItemAdd(keychainQueryDictionary, nil)

    if status == errSecSuccess {
        return true
    } else {
        return false
    }
}

private class func setupKeychainQueryDictionaryForKey(keyName: String) -> NSMutableDictionary {
    var attributes = NSMutableDictionary()
    attributes[SecClass] = kSecClassGenericPassword as String
    attributes[SecAttrService] = "Sample Service 1"
    attributes[SecUseOperationPrompt] = "Operation prompt goes here"
    attributes[SecAttrAccount] = keyName

    return attributes
}

此代码修改自 Jason Rendel 的 KeychainWrapper .