把用户名和密码等凭据存储在Swift文件中是安全的吗?
创始人
2024-11-26 12:31:46
0

把凭据直接存储在Swift文件中并不是最安全的方式。可以使用Keychain或类似的安全存储库来安全地存储凭据。

下面是一个使用Keychain的示例:

import Foundation
import Security

class KeychainService {

    class func savePassword(_ password: String, forAccount account: String) {
        guard let passwordData = password.data(using: String.Encoding.utf8) else { return }
        
        let query = [
            kSecClass as String       : kSecClassInternetPassword,
            kSecAttrAccount as String : account,
            kSecValueData as String   : passwordData ] as [String : Any]
        
        SecItemDelete(query as CFDictionary)
        SecItemAdd(query as CFDictionary, nil)
    }
    
    class func getPassword(forAccount account: String) -> String? {
        let query = [
            kSecClass as String       : kSecClassInternetPassword,
            kSecAttrAccount as String : account,
            kSecReturnData as String  : true ] as [String : Any]
        
        var dataTypeRef: AnyObject?
        
        let status = SecItemCopyMatching(query as CFDictionary, &dataTypeRef)
        
        if status == errSecSuccess {
            if let retrievedData = dataTypeRef as? Data,
                let password = String(data: retrievedData, encoding: String.Encoding.utf8) {
                return password
            }
        }
        
        return nil
    }
    
}

使用示例:

let username = "exampleUser"
let password = "password123"

// Save password
KeychainService.savePassword(password, forAccount: username)

// Retrieve password
if let savedPassword = KeychainService.getPassword(forAccount: username) {
    print("Saved password: \(savedPassword)")
} else {
    print("No password saved for \(username)")
}

相关内容

热门资讯

【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
AsusVivobook无法开... 首先,我们可以尝试重置BIOS(Basic Input/Output System)来解决这个问题。...
ASM贪吃蛇游戏-解决错误的问... 要解决ASM贪吃蛇游戏中的错误问题,你可以按照以下步骤进行:首先,确定错误的具体表现和问题所在。在贪...
月入8000+的steam搬砖... 大家好,我是阿阳 今天要给大家介绍的是 steam 游戏搬砖项目,目前...