KeychainItemWrapper migrating data throws error

Question

Я использую ARCified KeychainItemWrapper и не удается перенести данные в один элемент связки ключей на другой элемент. В основном я пытаюсь скопировать содержимое из определенного приложения в общий элемент. Для краткости я только указал имя пользователя, так как оно не работает.

KeychainItemWrapper *legacyKeychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"mainLogin" accessGroup:@"C35BXHSRSA.com.foo.bar"]; 
NSString *legacyUser = [legacyKeychainItem objectForKey:(__bridge id)kSecAttrAccount]; 

self.migratedKeychainItem = [[KeychainItemWrapper alloc] initWithIdentifier:@"security" accessGroup:@"C35BXHSRSA.com.foo.security"]; 
// dies here 
[self.migratedKeychainItem setObject:legacyUser forKey:(__bridge id)kSecAttrAccount]; 

Он умирает в KeychainItemWrapper методе writeToKeychain бросание NSAssert(result == noErr, @"Couldn't update the Keychain Item.");

Глядя ошибку в Keychain Services Reference говорит мне

errSecDuplicateItem -25299 Пункт уже существует.

Я могу подтвердить эту проблему путем жесткого кодирования/изменения строки, и код работает отлично, но я пытаюсь перенести данные ... так что одинаково важно. Вопрос в том, почему это бросает ошибку, когда это два разных элемента keychain и как, черт возьми, я могу заставить его работать по своему желанию?

Answer 1

У вас уже есть элемент keychain с «новым» именем пользователя и другими первичными ключами (учетная запись, служба и т. Д.), И это не тот, который вы обновляете. Таким образом, обновленный элемент сталкивается со старым элементом, и вы получаете -25299.

Вы можете добавить небольшой код отладки с помощью SecItemCopyMatching (запросить результат массива) и посмотреть.

Если вы уверены, что не хотите старый товар, удалите его. Если да, то вам нужна новая схема именования.