草庐IT

ios - 向当前包 ID 添加前缀会重置钥匙串(keychain)？

coder 2024-01-23 原文

我有一个应用程序(app1)在应用程序商店中， bundle ID 为 com.x.y 现在我正在使用同一个开发者帐户开发另一个应用程序 (app2)，捆绑 ID 为 com.x.z

我想让存储在 app1 中的钥匙串(keychain)值可供 app2 使用。

keychain 的可用性由 keychain-access-groups 决定。 因此，如果我将前缀(当前团队 ID)添加到两个包 ID，我就能获得这些值。示例 teamid.com.x.y teamid.com.x.z

问题是 当我将前缀添加到应用商店中的 app1 时，它会再次要求提供登录凭据，但我不想这样做，因为应用有很多用户。 我之前没有使用前缀我只是添加了它们。 有没有一种方法可以让我获得这两个应用程序的钥匙串(keychain)访问权限，而无需用户再次登录。

最佳答案

首先，重要的是要认识到 Xcode 已经将 AppIdentifierPrefix 添加到您的标识符中。不幸的是，它在 GUI 中隐藏了它，但是如果您打开 entitlements plist，您就会看到它。这是用于对应用程序进行签名的标识符，也是用于实现访问控制的部分。我不相信您添加的 teamid 前缀真的有任何作用。我通常会推荐访问组 com.x.shared 或 com.x.appgroup.shared 而不要使用 com.x.z(我'我假设 com.x.y 已经存在，所以你不能改变它)。

我在这里假设您不想强制用户升级 App1，对吗？我正在推进这一假设。

如果您可以升级 App1(不需要升级，但要确​​保所有 新 客户都有升级版本)，则仅在 com.x.y 中存储它存在。否则，存储在 com.x.shared 中:

  • 当您从钥匙串(keychain)读取数据时，不要使用访问组。这将获得第一个匹配的记录。
  • 当您写入钥匙串(keychain)时，使用您读取的记录中的访问组。

如果您现在根本不想升级 App1(是否需要)，那么只需始终在 App2 中读取和写入 com.x.y。

当您准备好终止 com.x.y 组时(如果您最终能够升级所有 App1 支持的用户)，那么您可以切换到:

  • 从 com.x.y 读取。如果找到，将其删除，然后将其重新创建为 com.x.shared。您可以在应用程序启动时一次性执行此操作(只需编写一个 NSUserDefaults 表示您已完成此操作。
  • 从那时起，始终明确使用 com.x.shared。

这里的关键工具是，当您请求一个明确的访问组时，您必须提供整个内容，包括您的 AppId(它不会显示在 Xcode GUI 中)。您当然可以对其进行硬编码，但更好的解决方案是动态查询它。我使用更新版本的 David H's code :

- (NSString *)bundleSeedID {
  NSDictionary *query = @{ (__bridge id)kSecClass : (__bridge id)kSecClassGenericPassword,
                           (__bridge id)kSecAttrAccount : @"bundleSeedIDQuery",
                           (__bridge id)kSecAttrService : @"",
                           (__bridge id)kSecReturnAttributes : (id)kCFBooleanTrue
                           };
  CFDictionaryRef result = nil;
  OSStatus status = SecItemCopyMatching((__bridge CFTypeRef)query,
                                        (CFTypeRef *)&result);
  if (status == errSecItemNotFound)
    status = SecItemAdd((__bridge CFTypeRef)query, (CFTypeRef *)&result);
  if (status != errSecSuccess)
    return nil;
  NSString *accessGroup = [(__bridge NSDictionary *)result
                           objectForKey:(__bridge id)kSecAttrAccessGroup];
  NSArray *components = [accessGroup componentsSeparatedByString:@"."];
  NSString *bundleSeedID = components[0];
  CFRelease(result);
  return bundleSeedID;
}

这会在运行时告诉您您的前缀。它会创建一个伪造的钥匙串(keychain)条目，然后查询它并查看附加到它的访问组。

您可能对 Getting Security and Privacy Right 的第一部分感兴趣来自 Renaissance.io 2014。您可以跳到“使用钥匙串(keychain)保护 secret ”。

关于ios - 向当前包 ID 添加前缀会重置钥匙串(keychain)？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/32183189/

keychainioscodestrongcomiphone

有关ios - 向当前包 ID 添加前缀会重置钥匙串(keychain)？的更多相关文章

  1. ruby - 我需要将 Bundler 本身添加到 Gemfile 中吗？ - 2

    当我使用Bundler时，是否需要在我的Gemfile中将其列为依赖项？毕竟，我的代码中有些地方需要它。例如，当我进行Bundler设置时:require"bundler/setup" 最佳答案 没有。您可以尝试，但首先您必须用鞋带将自己抬离地面。 关于ruby-我需要将Bundler本身添加到Gemfile中吗？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/4758609/

  2. ruby - 将 Bootstrap Less 添加到 Sinatra - 2

    我有一个ModularSinatra应用程序，我正在尝试将Bootstrap添加到应用程序中。get'/bootstrap/application.css'doless:"bootstrap/bootstrap"end我在views/bootstrap中有所有less文件，包括bootstrap.less。我收到这个错误:Less::ParseErrorat/bootstrap/application.css'reset.less'wasn'tfound.Bootstrap.less的第一行是://CSSReset@import"reset.less";我尝试了所有不同的路径格式，但它

  3. ruby - 续集在添加关联时访问many_to_many连接表 - 2

    我正在使用Sequel构建一个愿望list系统。我有一个wishlists和itemstable和一个items_wishlists连接表(该名称是续集选择的名称)。items_wishlists表还有一个用于facebookid的额外列(因此我可以存储opengraph操作)，这是一个NOTNULL列。我还有Wishlist和Item具有续集many_to_many关联的模型已建立。Wishlist类也有:selectmany_to_many关联的选项设置为select:[:items.*,:items_wishlists__facebook_action_id].有没有一种方法可以

  4. ruby - 如何验证 IO.copy_stream 是否成功 - 2

    这里有一个很好的答案解释了如何在Ruby中下载文件而不将其加载到内存中:https://stackoverflow.com/a/29743394/4852737require'open-uri'download=open('http://example.com/image.png')IO.copy_stream(download,'~/image.png')我如何验证下载文件的IO.copy_stream调用是否真的成功——这意味着下载的文件与我打算下载的文件完全相同，而不是下载一半的损坏文件？documentation说IO.copy_stream返回它复制的字节数，但是当我还没有下

  5. Ruby 文件 IO 定界符？ - 2

    我正在尝试解析一个文本文件，该文件每行包含可变数量的单词和数字，如下所示:foo4.500bar3.001.33foobar如何读取由空格而不是换行符分隔的文件？有什么方法可以设置File("file.txt").foreach方法以使用空格而不是换行符作为分隔符？ 最佳答案 接受的答案将slurp文件，这可能是大文本文件的问题。更好的解决方案是IO.foreach.它是惯用的，将按字符流式传输文件:File.foreach(filename,""){|string|putsstring}包含“thisisanexample”结果的

  6. ruby - 可以通过多少种方法将方法添加到 ruby​​ 对象？ - 2

    当谈到运行时自省(introspection)和动态代码生成时，我认为ruby​​没有任何竞争对手，可能除了一些lisp方言。前几天，我正在做一些代码练习来探索ruby​​的动态功能，我开始想知道如何向现有对象添加方法。以下是我能想到的3种方法:obj=Object.new#addamethoddirectlydefobj.new_method...end#addamethodindirectlywiththesingletonclassclass这只是冰山一角，因为我还没有探索instance_eval、module_eval和define_method的各种组合。是否有在线/离线资

  7. ruby - 如何在 Ruby 中向现有方法定义添加语句 - 2

    我注意到类定义，如果我打开classMyClass，并在不覆盖的情况下添加一些东西我仍然得到了之前定义的原始方法。添加的新语句扩充了现有语句。但是对于方法定义，我仍然想要与类定义相同的行为，但是当我打开defmy_method时似乎,def中的现有语句和end被覆盖了，我需要重写一遍。那么有什么方法可以使方法定义的行为与定义相同，类似于super，但不一定是子类？ 最佳答案 我想您正在寻找alias_method:classAalias_method:old_func,:funcdeffuncold_func#similartoca

  8. ruby-on-rails - 添加回形针新样式不影响旧上传的图像 - 2

    我有带有Logo图像的公司模型has_attached_file:logo我用他们的Logo创建了许多公司。现在，我需要添加新样式has_attached_file:logo,:styles=>{:small=>"30x15>",:medium=>"155x85>"}我是否应该重新上传所有旧数据以重新生成新样式？我不这么认为……或者有什么rake任务可以重新生成样式吗？ 最佳答案 参见Thumbnail-Generation.如果rake任务不适合你，你应该能够在控制台中使用一个片段来调用重新处理!关于相关公司

  9. ruby - 我如何添加二进制数据来遏制 POST - 2

    我正在尝试使用Curbgem执行以下POST以解析云curl-XPOST\-H"X-Parse-Application-Id:PARSE_APP_ID"\-H"X-Parse-REST-API-Key:PARSE_API_KEY"\-H"Content-Type:image/jpeg"\--data-binary'@myPicture.jpg'\https://api.parse.com/1/files/pic.jpg用这个:curl=Curl::Easy.new("https://api.parse.com/1/files/lion.jpg")curl.multipart_form_

  10. Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting - 2

    1.错误信息：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:requestcanceledwhilewaitingforconnection(Client.Timeoutexceededwhileawaitingheaders)或者：Errorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/:net/http:TLShandshaketimeout2.报错原因：docker使用的镜像网址默认为国外，下载容易超时，需要修改成国内镜像地址（首先阿里

随机推荐