2017-08-17 17 views
1

我有一个应用程序有一个用户名/密码登录。登录后,用户应保持登录状态,直到他们注销为止,即即使用户没有连接,用户仍保持登录状态。我是否可以将Realm用于所有数据存储,还是应该使用NSUserDefaults来存储用户名/密码?

目前我正在对用户进行身份验证,但我无法让他们保持登录状态。我应该将用户详细信息存储在NSUserDefaults中以便在启动时登录,还是有一种方法可以让用户使用Realm登录?

在此先感谢!

SyncUser.logIn(with: userCredentials, server: (url! as URL)) { user, error in 
    guard user != nil else { 
     // Handles error 
    } 
    DispatchQueue.main.async { 
     let configuration = Realm.Configuration(
      syncConfiguration: SyncConfiguration(user: user!, realmURL: URL(string: "realm://127.0.0.1:9080/~/realmtasks")!) 
     ) 
     Realm.Configuration.defaultConfiguration = configuration 

     self.performSegue(withIdentifier: "logInSegue", sender: self) 
    } 
} 

更新:也许我的问题的答案是Apple Keychain?

+0

请提供代码示例,但请始终关注问题。 – DarkMukke

+0

请始终提供支持代码,以便人们更好地理解您的问题并更快地提供有用的解决方案。 – Roshan

+2

使用'NSCoding'并存档,然后保存在'userDefaults'中。但是将密码保存在'userDefaluts'中并不是很大! –

回答

2

你不应该存储密码或任何敏感信息内部NSUserDefault,通过使用可以读取存储在它的所有数据进行简单的文件管理器,它确实是不安全的。
你甚至不需要数据库或类型。存储敏感信息的正确位置是设备的钥匙串。
github上有很多libs可以帮助你使用它。
请注意,即使在删除应用程序后,您保存在钥匙串中的内容仍会保留。

1

您可以考虑在钥匙串中保存凭证。只需要创建一个Objective-c文件并将其导入到项目的桥接头文件中。

.H

#import <Foundation/Foundation.h> 

@interface KeychainUserPass : NSObject 

+ (void)save:(NSString *)service data:(id)data; 
+ (id)load:(NSString *)service; 
+ (void)delete:(NSString *)service; 

@end 

.M

#import "KeychainUserPass.h" 

@implementation KeychainUserPass 

+ (NSMutableDictionary *)getKeychainQuery:(NSString *)service { 

    return [NSMutableDictionary dictionaryWithObjectsAndKeys: 
      (__bridge id)kSecClassGenericPassword, (__bridge id)kSecClass, 
      service, (__bridge id)kSecAttrService, 
      service, (__bridge id)kSecAttrAccount, 
      (__bridge id)kSecAttrAccessibleAfterFirstUnlock, (__bridge id)kSecAttrAccessible, 
      nil]; 
} 

+ (void)save:(NSString *)service data:(id)data { 

    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service]; 
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery); 
    [keychainQuery setObject:[NSKeyedArchiver archivedDataWithRootObject:data] forKey:(__bridge id)kSecValueData]; 
    SecItemAdd((__bridge CFDictionaryRef)keychainQuery, NULL); 
} 

+ (id)load:(NSString *)service { 

    id ret = nil; 
    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service]; 
    [keychainQuery setObject:(id)kCFBooleanTrue forKey:(__bridge id)kSecReturnData]; 
    [keychainQuery setObject:(__bridge id)kSecMatchLimitOne forKey:(__bridge id)kSecMatchLimit]; 
    CFDataRef keyData = NULL; 

    if (SecItemCopyMatching((__bridge CFDictionaryRef)keychainQuery, (CFTypeRef *)&keyData) == noErr) { 
     @try { 
      ret = [NSKeyedUnarchiver unarchiveObjectWithData:(__bridge NSData *)keyData]; 
     } 
     @catch (NSException *e) { 
      NSLog(@"Unarchive of %@ failed: %@", service, e); 
     } 
     @finally {} 
    } 
    if (keyData) CFRelease(keyData); 
    return ret; 
} 

+ (void)delete:(NSString *)service { 

    NSMutableDictionary *keychainQuery = [self getKeychainQuery:service]; 
    SecItemDelete((__bridge CFDictionaryRef)keychainQuery); 
} 


@end 

使用

节省:KeychainUserPass.save("email", data: self.YOUR_TEXT_FIELD.text!)

负载:YOUR_STRING = KeychainUserPass.load("email") as? String

删除:KeychainUserPass.delete("email")

相关问题