把用户名和密码等凭据存储在Swift文件中是安全的吗?
创始人
2024-11-26 12:31:46
0

把凭据直接存储在Swift文件中并不是最安全的方式。可以使用Keychain或类似的安全存储库来安全地存储凭据。

下面是一个使用Keychain的示例:

import Foundation
import Security

class KeychainService {

    class func savePassword(_ password: String, forAccount account: String) {
        guard let passwordData = password.data(using: String.Encoding.utf8) else { return }
        
        let query = [
            kSecClass as String       : kSecClassInternetPassword,
            kSecAttrAccount as String : account,
            kSecValueData as String   : passwordData ] as [String : Any]
        
        SecItemDelete(query as CFDictionary)
        SecItemAdd(query as CFDictionary, nil)
    }
    
    class func getPassword(forAccount account: String) -> String? {
        let query = [
            kSecClass as String       : kSecClassInternetPassword,
            kSecAttrAccount as String : account,
            kSecReturnData as String  : true ] as [String : Any]
        
        var dataTypeRef: AnyObject?
        
        let status = SecItemCopyMatching(query as CFDictionary, &dataTypeRef)
        
        if status == errSecSuccess {
            if let retrievedData = dataTypeRef as? Data,
                let password = String(data: retrievedData, encoding: String.Encoding.utf8) {
                return password
            }
        }
        
        return nil
    }
    
}

使用示例:

let username = "exampleUser"
let password = "password123"

// Save password
KeychainService.savePassword(password, forAccount: username)

// Retrieve password
if let savedPassword = KeychainService.getPassword(forAccount: username) {
    print("Saved password: \(savedPassword)")
} else {
    print("No password saved for \(username)")
}

相关内容

热门资讯

不能访问光猫的的管理页面 光猫是现代家庭宽带网络的重要组成部分,它可以提供高速稳定的网络连接。但是,有时候我们会遇到不能访问光...
银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介: 银河麒麟高级服务器操作系统V10是针对企业级关键业务...
【NI Multisim 14...   目录 序言 一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...
Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限:此外...
北信源内网安全管理卸载 北信源内网安全管理是一款网络安全管理软件,主要用于保护内网安全。在日常使用过程中,卸载该软件是一种常...
AWSECS:访问外部网络时出... 如果您在AWS ECS中部署了应用程序,并且该应用程序需要访问外部网络,但是无法正常访问,可能是因为...
​ToDesk 远程工具安装及... 目录 前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示 文件传输 设备链接 ...
AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如,在Dockerfile中添加以下代码:FR...
AsusVivobook无法开... 首先,我们可以尝试重置BIOS(Basic Input/Output System)来解决这个问题。...
APK正在安装,但应用程序列表... 这个问题可能是由于以下原因导致的:应用程序安装的APK文件可能存在问题。设备上已经存在同名的应用程序...